Cyren AntiSpam - wie hier Einfluss nehmen?

[mabu]

Hallo.

Der Filter "Cyren AntiSpam" ist ja standardmäßig in den Inbound-Regeln enthalten. Schlägt dieser an, gibt es schon 4 SCL und damit wird normalerweise die Mail abgewiesen.

Wir haben schon kurz nach GoLive des NSP den SCL-Wert zum Ablehnen auf 5 erhöht, da uns bei SCL 4 dort extrem viel "abhanden" kommt.

Eben noch einmal in der Nachrichtenverfolgung geschaut: in den letzten 2 Wochen nur auf SCL 4 gefiltert und ich bekomme 212 Treffer.

• etliche Mehrfacheinträge durch temporäres Abweisen (Greylisting)
• Hauptteil der Mails müssen wir aber auch annehmen, da kein Spam
• teilweise zentraler Mailadressen von Dienstleistern dabei, die über neue Nachrichten in Postfächern oder was auch immer informieren

Wenn nun z.B. von der Adresse helpdesk@abcsec.de häufig gewünschte Mails an unterschiedliche Empfänger bei uns geschickt werden, und Cyren meint, dass dies Spam ist, wie gehe ich damit am besten um? Kann ich für bestimmte Maildomänen den SCL verringern? Evtl stehe ich da gerade auf dem Schlauch und sehe es im Partner nicht. Könnte natürlich ein höheren Vertrauen manuell dort festlegen (Mails werden von uns halt auch nicht dahin geschickt). Wäre das die "Lösung"?

Am liebsten wäre mir, Cyren sieht das gar nicht erst als Spam an.

Also in Nachrichtenverfolgung auswählen und "Melde als False Positive an Cyren" nutzen? Bringt das was?

Dann sind korrekte Mail von T-Online-Adressen mit drin -> wird SCL 4 aufgrund "Realtime Blocklists" -> "Remotehost is listed in the following RBL lists: SpamCop". (Ich meine, @t-online.de war damals auch einer der Hauptgründe, warum wir den SCL auf 5 erhöht haben).

Wie macht Ihr das alle so? Was übersehe ich in der Konfig hier noch?

Ach ja: beim Filtern nach SCL 5 sehe ich nicht eine Mail, die wir annehmen wollen.

 

[StefanCink]

Servus Martin,
die Vorgehensweise mit der Erhöhung des Schwellwerts auf 5 ist sicherlich ein guter Schritt. Auch der Weg des Meldens an Cyren ist auf jeden Fall ein Guter. Im Zweifel kannst Du unter "Partner" die Domäne manuell eintragen und den Trustlevel fix auf einen höheren Wert einstellen.

Gruß Stefan