Funktionsweise des Spamfilters

Ein Spamfilter besteht heutzutage aus mehreren verschiedenen Filterstufen, die unterschiedliche Aspekte der Mail auf Anzeichen untersuchen. Jede untersuchte Eigenschaft hat eine bestimmte Punktzahl, die Summe aller gefundenen Eigenschaften ist der Spamindex der Mail. Die Punktegrenzen können selbst eingestellt werden, wie wir bei der Einrichtung noch sehen werden.

Zustellung der Mails

Alle Mails die als Ham eingestuft sind, werden direkt und ohne Verzögerung zugestellt. Mails die vermutlich Spam sind, landen in einem Zwischenspeicher auf dem Server. Spam-Mails werden erst zugestellt, wenn man die Einstufung zum Spam manuell als falsch meldet. Ham-Mails können andersherum genauso als Spam markiert werden, werden dabei aber nicht automatisch gelöscht.

Analyse des Absenders

Die einfachste Methode Spam auszufiltern funktioniert leider kaum noch: bekannte Versender von Werbemails stehen in globalen Datenbanken zum Abruf bereit. Kommt eine Mail von solch einer Adresse ist sie mit großer Wahrscheinlichkeit Werbung. Um dem Problem aus dem Weg zu gehen, werden fast nurnoch kurzfristig erstelle Mailaccounts für den Werbeversand verwendet, oder der Absender wird gefälscht.

Analyse des Betreffs

Enthält der Betreff allgemein bekannte Werbeworte (z.B. Viagra) ist er verdächtig, genauso wenn der Betreff in einer für den Benutzer untypischen Sprache verfasst ist.

Auch eine wilde Kombination von Buchstaben, Zahlen und Sonderzeichen verwirrt moderne Spamfilter nicht mehr (z.B. \/iagr@).

Deutung des Inhalts

Beim Inhalt einer Mail kommen die meisten Regeln zum Einsatz. Neben dem bekannten Bayes-Filter zur Untersuchung von Wortwahrscheinlichkeiten kommen diverse weitere Methoden zum Einsatz. Werbebotschaften werden auch als Text in Bildern erkannt und analysiert, ebenso werden HTML und Text-Inhalt einer Mal getrennt ausgewertet und dann verglichen.

Ein späterer Artikel wird wichtige Kriterien bei der Bewertung von Mails auflisten und erklären. Ansätze dazu sind auch im Artikel Optimierung der Filterergebnisse aufgeführt.

Training des Filters

Durch Bestätigung der Filter-Ergebnisse, aber auch durch Abweichungen lernt der Spamfilter hinzu. Dabei profitiert jeder Anwender vom firmenweiten Filter, genauso wie er andersrum dazu beiträgt den Filter zu verbessern. Ab einer Grundausbildung von ca. 1000 Mails gilt der Filter als warmgelaufen.