Réglage trop strict du filtre anti-spam HEX

Filtre anti-spam réglé de manière trop stricte

Remarque : Cet article d’aide s’applique uniquement à Hosted Exchange. Si vous ne savez pas quel service de messagerie vous utilisez, vous trouverez de plus amples informations dans l’article suivant.

https://www.green.ch/fr/quel-service-de-messagerie-dois-je-utiliser

Hosted Exchange utilise une protection à plusieurs niveaux contre le spam et les menaces. Les messages entrants sont évalués selon différents critères. Il s’agit notamment de la réputation des expéditeurs et des adresses IP, des contrôles SPF, DKIM et DMARC, des liens et pièces jointes contenus dans les messages, des schémas d’envoi ainsi que d’autres caractéristiques de sécurité.

Si un e-mail attendu est identifié à tort comme spam, placé en quarantaine ou bloqué, les paramètres du filtre anti-spam peuvent être vérifiés et adaptés.

Vérifier et adapter les paramètres du filtre anti-spam

Connectez-vous en tant qu’administrateur.
Ouvrez la gestion du filtre anti-spam.
Vérifiez les politiques actives de filtrage du spam et de sécurité.
Vérifiez si des messages sont bloqués ou placés en quarantaine en raison des politiques actuelles.
Adaptez les paramètres avec précaution et testez les effets avec un nouvel e-mail.

Informations complémentaires sur la gestion du filtre anti-spam :

https://www.green.ch/fr/comment-gerer-mon-filtre-anti-spam-dans-edgepilot

https://www.green.ch/fr/hosted-exchange-politiques-de-filtrage-des-spams

Régler le filtre anti-spam de manière moins stricte

Si des messages légitimes sont régulièrement identifiés comme spam, la politique du filtre anti-spam peut être adaptée.

Connectez-vous en tant qu’administrateur.
Ouvrez Email Threat Protection.
Accédez à Paramètres.
Ouvrez l’onglet Politique du filtre anti-spam.
Si la gestion automatique des politiques est active, cliquez sur Manually Manage Policies.
Ouvrez la section Contrôle de la pondération.
Désactivez les curseurs pour Weight10 et Weight15.
Cliquez sur Enregistrer.

Cette adaptation rend le filtrage du spam moins strict. Les messages légitimes peuvent ainsi être remis directement plus fréquemment.

Vérifier la quarantaine

Si un message n’est pas remis, vérifiez d’abord la quarantaine.

Le filtre anti-spam peut accepter des messages et les placer en quarantaine au lieu de les remettre directement. Dans ce cas, le message n’a pas été perdu, mais a été retenu par le filtre anti-spam.

Connectez-vous en tant qu’administrateur.
Ouvrez Email Threat Protection.
Sélectionnez Quarantaine.
Recherchez le message concerné.
Sélectionnez le message.
Cliquez sur Libérer.

Selon la configuration, les messages peuvent être libérés et les expéditeurs autorisés de manière permanente.

Informations complémentaires :

https://www.green.ch/fr/gerer-la-quarantaine-dexchange-heberge

https://www.green.ch/fr/quarantaine-hex

Vérifier la liste d’autorisation et la liste de blocage

Les listes d’autorisation et les listes de blocage peuvent contenir des adresses e-mail, des domaines ou des adresses IP et influencer la remise.

Vérifiez notamment :

si l’expéditeur concerné a été bloqué par erreur
si un domaine entier a été bloqué
si une règle de liste d’autorisation existe déjà
si les règles existantes influencent la remise

Dans la section Filtres de Email Threat Protection, vous pouvez :

autoriser des adresses e-mail individuelles
autoriser des domaines entiers
bloquer des adresses e-mail individuelles
bloquer des domaines entiers

Utiliser les journaux de messagerie pour l’analyse

Les journaux de messagerie facilitent l’analyse des problèmes de remise.

Les journaux indiquent notamment :

les messages reçus
les messages envoyés
les messages refusés
l’heure du traitement
les évaluations du spam et de la sécurité

Cela permet souvent de déterminer si un message a été remis, refusé ou traité par le filtre anti-spam.

Les journaux enregistrent uniquement les messages à destination ou en provenance de domaines externes. Les messages échangés au sein de la même organisation Hosted Exchange n’y sont pas visibles.

Informations complémentaires :

https://www.green.ch/fr/journaux-hex

Causes typiques d’une identification incorrecte des messages comme spam

L’expéditeur ou son domaine possède une mauvaise réputation.
Les contrôles SPF, DKIM ou DMARC échouent.
Le message contient des liens ou des pièces jointes suspects.
Une entrée dans une liste de blocage influence la remise.
Le message a été placé en quarantaine.
Une règle déplace ou bloque le message.
L’expéditeur utilise une configuration incorrecte du serveur de messagerie.
REVDNS, RETURNPATH, ROUTING ou HELOBOGUS indiquent des problèmes techniques du côté de l’expéditeur.
ARGDBL, SPAMDOMAINS ou des contrôles de réputation similaires augmentent le score de spam.
PHISHING, PHISHURL ou SPEARPHISH détectent des contenus suspects.
HTMLSCRIPT, HTTPREDIRECT ou IPINURL sont identifiés comme des caractéristiques suspectes.
WEIGHT20 ou WEIGHT30 dépassent le seuil de spam défini.

Informations complémentaires sur SPF, DKIM et DMARC :

https://www.green.ch/fr/tout-savoir-sur-spf-dkim-et-dmarc

https://www.green.ch/fr/dkim-et-dmarc-chez-green

Signification des balises de spam fréquentes

Les balises de spam indiquent quels contrôles se sont déclenchés pour un message. Une seule balise ne signifie pas automatiquement qu’un message est du spam.

Fréquentes dans les newsletters

BULKMAILER : envoi en masse via un système de newsletter.
OPTOUT : présence d’un lien de désinscription.
WEBBUG : présence d’un pixel de suivi.
COMMENTS : commentaires HTML détectés.

Ces caractéristiques sont fréquentes dans les newsletters légitimes et n’entraînent normalement pas, à elles seules, un blocage.

Authentification de l’expéditeur

SPFHARDFAIL : le contrôle SPF a définitivement échoué.
SPFSOFTFAIL : SPF est probablement incorrect.
DKIM : le contrôle DKIM a échoué.
DMARC : le contrôle DMARC a échoué.

Les échecs des contrôles d’authentification augmentent considérablement le score de spam et peuvent entraîner une mise en quarantaine ou un blocage.

Caractéristiques techniques

REVDNS : aucun DNS inversé disponible.
HELOBOGUS : informations HELO ou EHLO non valides.
RETURNPATH : Return-Path suspect ou incorrect.
ROUTING : informations de routage suspectes.

Informations complémentaires

https://www.green.ch/fr/hex-tout-ce-quil-faut-savoir-sur-le-spam-et-la-quarantaine

https://www.green.ch/fr/gerer-la-quarantaine-dexchange-heberge

https://www.green.ch/fr/comment-gerer-mon-filtre-anti-spam-dans-edgepilot

Remarque : Si un message n’est toujours pas remis après la vérification de la quarantaine, de la liste d’autorisation, de la liste de blocage, des politiques du filtre anti-spam et des journaux, contactez le support. Dans la mesure du possible, préparez pour l’analyse les informations relatives à l’expéditeur, au destinataire, à la date et à l’heure du message concerné.