Regeln

Regeln sind quasi das Urgestein bei der Erkennung und Einordnung von E-Mails. Sie sind recht leistungsfähig, genügen alleine jedoch kaum, um wirkungsvoll Nachrichten zu filtern. Ein gutes und damit komplexes und schwer zu wartendes klassisches Regelwerk kann ca. 60-70% eingehender Spam-Nachrichten erkennen und filtern.

Auch im Bereich Regeln setzt NoSpam auf äußerst leistungsfähige Verfahren. So kann man nicht nur Regeln mit Hilfe von s.g. Regulären Ausdrücken erstellen, sondern sogar auf eine komplette Volltextsuchmaschine die in NoSpam enthalten ist, zurückgreifen. Das Erstellen hochwirksamer Regeln ist damit auch all jenen möglich, die sich nicht mit der Komplexität Regulärer Ausdrücke auseinander setzen möchten. Zusammen mit der RAW-Ansicht können Sie sogar Bilder-Spam filtern.

In NoSpam dienen die Regeln einem weiteren Zweck. Mit Ihnen kann man NoSpam anleiten, beim Eintreffen bestimmter Nachrichten Aktionen auszuführen.

Alleine durch diese Fähigkeit wird NoSpam in einer Produktivumgebung rasch zum unverzichtbaren Tool.

Erstellen und Verwalten von Regeln

Spampunkte

Stellen Sie einen bestimmten Schwellwert ein, bei dessen Überschreiten eine Nachricht als Spam eingestuft wird. Der Wert sollte harmonisch auf die Einstellungen abgestimmte sein, die Sie bei einigen Regeln oder unter Externe Quellen vorgenommen haben. Trifft eine neue Nachricht ein, wird Sie gegen alle Regeln getestet. Bei jeder erfüllten Regel werden die regelspezifischen Spampunkte hinzu addiert. Sofern Sie unter Externe Quellen ebenfalls Spampunkte vergeben, wird ggf. dieser Wert hinzu addiert. Wenn der Wert nach Durchlauf aller Regeln den Schwellwert für Spampunkte überschreitet, dann erfolgt die Einstufung als Spam.

Wir empfehlen den Wert 99

WICHTIG: Einstellungen die bei den verschiedenen Verfahren vorgenommen werden gelten für alle Schutzstufen. Stellen Sie zum Beispiel die maximale Spampunktzahl auf 100, gilt dieser Schwellwert für alle Schutzstufen, in denen Regeln als Methode enthalten sind.

Regel

Wenn Sie eine neue Regel erstellen, achten Sie besonders darauf, nicht zu viele Spampunkte zu vergeben. Hohe Spampunktzahlen sollten absolut eindeutigen Erkennungszeichen von Spam vorbehalten sein. Ein Beispiel für eine Regel, die eine hohe Spampunktzahl haben darf, ist die vordefinierte Regel Undisclosed.Recipients

Spampunkte vergeben können Sie nur dann, wenn Sie unter Aktionen den Eintrag Spampunkte vergeben aktiviert haben.

Einfache Regeln

Einfache Regeln können Sie mit Hilfe des Kontextmenüs der E-Mail Tabelle erstellen. Markieren Sie dazu die Email von der Sie eine Regel ableiten möchten und betätigen Sie die rechte Maustaste. Im Kontextmenü wählen Sie Regel und im Untermenü die gewünschte Regelvorlage. Nach der Auswahl einer Regelvorlage wird eine neue Regel erstellt, die bereits einige ausgefüllte Felder besitzt. Eine Besonderheit liegt beim Eintrag zutreffende Regel vor. Hier kann man feststellen, warum eine bestimmte Nachricht in der Tabelle Spampunkte hat.

Die 3 Unterpunkte Neu Absender, Neu Betreff und  Neu Empfänger sind identisch aufgebaut. Um selbst eine Regel mit bestimmten Voreinstellungen zu erzeugen, wählen Sie bitte den oberen Eintrag aus (Nachricht von Absender..., Nachricht mit Betreff... oder Nachricht mit Empfänger...). Sie gelangen dann auf die Seite Regeln und können die Regel festlegen. Die anderen Einträge erzeugen sofort die entsprechende Regel ohne Ihr Zutun.

Komplexe Regeln

Regeln können mit Hilfe sogenannter Schlüsselwortlisten sehr mächtig sein. Normalerweise wird bei der Regel ein Text angegeben, der in dem ausgewählten Teil der Email vorkommen muss, damit die Regel erfüllt ist. In dieses Feld kann man jedoch auch den Verzeichnispfad zu einer Datei im Textformat eingeben, die verschiedene Schlüsselwörter enthält. In der Datei muss jeweils ein Wort in einer Zeile stehen.

Dabei gilt es, folgende Punkte zu beachten:

Die Liste wird immer auf angewandt und muss vom Aufbau mit der Auswahl in harmonieren.

Beispiel:
 
Sie haben als Geltungsbereich Betreff ausgewählt und als Regelauswahl Enthält Ausdruck mit Platzhalter und Logik gewählt.
Die Textdatei muss folglich Zeilen enthalten wie
gut and not böse
toll and not miss
absolut near (prima or klasse)
Die daraus resultierenden 3 Regeln werden ausschließlich auf den Betreff angewandt. Selbstverständlich können Sie die gleiche Datei nutzen, um sie in einer weiteren Regel auf den Nachrichtentext anzuwenden.
 

Enthält Ausdruck (mit Platzhalter, Logik)

Die leistungsfähigsten Regeln können Sie mit der Wahl von Enthält Ausdruck (mit Platzhalter, Logik) erstellen. Im Gegensatz zu Regeln mit Regulären Ausdrücken, gelingt es damit auch Ungeübten mächtige und vor allem wirkungsvolle Regeln zu erstellen.

Als Logikoperatoren sind and, or und not möglich. Ausdrücke können in Klammern gesetzt werden, die Platzhalter (Jokerzeichen) * und ? können benutzt werden. Zusätzlich kann das Schlüsselwort near benutzt werden. Near bedeutet nahe

(Near= Begriff A ist nicht weiter als 80 Zeichen von Begriff B entfernt. Im Betreff und Adressfeldern beträgt der Maximalabstand 20)

ACHTUNG: Wörter müssen immer durch einen Operator verknüpft werden. Eingaben wie Oma Liesbeth sind falsch es muss korrekt Oma and Liesbeth heißen. Die beiden Begriffe könnten dabei jedoch an beliebiger Stelle im zu durchsuchenden Text stehen. Um genau die Wortfolge Oma Liesbeth zu finden, geben Sie die Begriffe in Hochkommata an. "Oma Liesbeth" wäre also korrekt. Allgemein lehnt sich NoSpam an die Schreibweise von Suchmaschinen im Internet an.

Sie können eine solche Regel entweder manuell eingeben, oder den speziellen Editor nutzen.

So rufen Sie den Regel Assisten für das Erstellen einer Regel auf

enthält Ausdruck (mit Platzhalter, Logik) auswählen und Schaltfläche ... betätigen.

Geben Sie den Ausdruck bei ein und nutzen Sie ggf. die Operatoren bei . In sehen Sie das Schaubild für Ihre Regel. Bevor Sie die Regel mit OK übernehmen, testen Sie sie mit .

Reguläre Ausdrücke

Die Beschreibung des Aufbaus regulärer Ausdrücke würde den Rahmen dieser Hilfe sprengen. Reguläre Ausdrücke sind sehr mächtig, werden aber leicht äußerst komplex.

Einen erste Einführung mit weiteren Links zum Thema Reguläre Ausdrücke findet man bei Wikipedia

Die von NoSpam verwendete Syntax entspricht den regulären Ausdrücken von Perl.

So erstellen Sie eine Regel für Bilder Spam

Öffnen Sie die Bilder Spam Mail in der Vorschau und wechseln Sie zur RAW Ansicht.

In der RAW-Ansicht sollten Sie einen Abschnitt suchen, der Content-Type: image enthält. Der sich an die Leerzeile anschließende Datenblock (beginnend mit R0lGO) stellt die eigentliche Grafik dar. Markieren Sie eine Einzelzeile (nicht die Zeilen 1-3) und kopieren Sie den Inhalt in die Zwischenablage. Erstellen Sie jetzt eine Regel mit Nachrichtentext enthält und  dem in der Zwischenablage befindlichen Text. Vergessen Sie nicht, Spampunkte (Maximal) zu vergeben.

Aktionen

Falls die eingehende Nachricht die Regel erfüllt, können Sie mit den Aktionen festlegen, wie NoSpam verfahren soll.

Nachricht schützen

Die Nachricht wird geschützt und kann nicht gelöscht werden, auch wenn Sie durch eine andere Methode z.B. als Spam markiert wird.

Spampunkte vergeben

Sie können hier festlegen, wie viele Spampunkte eine Nachricht erhalten soll, falls die Regel zutrifft. Mit einer negativen Angabe können Sie die Nachricht "aufwerten" (Indiz dafür, dass Nachricht kein Spam) mit einem positiven Wert können Sie die Nachricht "abwerten" (Indiz dafür, dass es sich um Spam handelt). siehe dazu auch Spampunkte

Wichtig Nachricht anzeigen

Beim Eintreffen einer Nachricht, die die Regel erfüllt, wird ein kleines Hinweisfenster angezeigt.

Nachricht vom Server löschen

"Gefährliche Einstellung". Nachricht wird, wenn Sie die Regel erfüllt, sofort vom Server gelöscht. Sie befindet sich dann nicht mehr im Postfach.

Spezielle Sounddatei abspielen

Sie können eine Wave Datei festlegen, die beim Eintreffen einer Regel abgespielt wird, falls die Regel zutrifft.

Datei ausführen

Sie können eine Anwendung festlegen, die gestartet wird, falls eine Nachricht eintrifft, die die Regel erfüllt.