Was bedeutet Score und Schwellwert? Wie werden diese berechnet?

Mit dem Score einer Nachricht ist das Ergebnis einer kombinierten Klassifizierung gemeint. Auf Basis der gesammelten Daten und unter Verwendung eines komplexen Algorithmus versuchen wir die Nachricht so gut es geht zu klassifizieren. Dabei wird vom Filter festgelegt, wie wahrscheinlich es sich bei einer Nachricht um Spam handelt. Je höher der Score ausfällt, umso wahrscheinlicher handelt es sich um Spam. Je niedriger der Score ist, umso unwahrscheinlicher stellt die Nachricht Spam dar.

Im Webinterface haben Sie die Möglichkeit einen individuellen Schwellwert für die Quarantäne einzurichten und somit festzulegen, ab wann der Filter eine Nachricht als Spam behandeln soll. Das bedeutet, wird eine Nachricht vom Filter mit einem Score bewertet, der höher als der eingestellte Schwellwert für die Quarantäne ist, dann wird diese Nachricht als Spam behandelt und in der Quarantäne abgelegt.

Hier sind einige Faktoren, die wir bei der Klassifizierung eines Absenders verwenden und die zu einem kombinierten Score führen können:

• Ein HELO/EHLO, das sich um 4 oder mehr Stufen von dem echten Reverse-Hostname des Servers unterscheidet.
• Ein Absender mit einer niedrigen Vertrauensstufe.
• Der Absender verwendet keine MX-Einträge.
• Reverse DNS-Lookup ist fehlgeschlagen.
• Ungültiger Absender
• Keine verifizierbare Absenderadresse im Header der Nachricht.

Standardmäßig sollte für die Quarantäne ein Schwellwert von 0.90 / 0.89 verwendet werden. Je höher der Wert eingestellt ist, umso wahrscheinlicher ist es, dass Sie mehr Spam erhalten. Je niedriger der Wert eingestellt wird, um so restriktiver werden die Klassifizierung.