Generelt: Hvordan vårt e-post-filter fungerer Skriv ut

(Merk: Denne informasjonen gjelder ikke dersom tilleggstjenesten SpamExperts er aktiv for domenet ditt.)

Hver e-post som blir forsøkt levert hos oss, går først gjennom et filter. Utfallet av filtreringen avgjør hva som skjer med e-posten som blir forsøkt levert. De forskjellige utfallene er beskrevet under.

For e-post som faller innunder punkt 3 vil det av og til være legitim e-post, på samme måte som det av og til vil bli levert spam som faller innunder punkt 4 av vårt filter. Det er derfor lurt å sjekke innholdet i Junk-mappen med jevne mellomrom, eller dersom du savner en e-post.

De forskjellige utfallene er:

1. Avsender får ikke lov til å prøve å levere e-post til oss

Dette skjer hvis avsenders e-post-tjener f.eks. er svartelistet, eller har en oppførsel som bryter med gjeldende standarder. Dette blokkerer svært mye spam, og påvirker sjelden legitim e-post.

2. E-posten blir blokkert/slettet

Dette skjer dersom vi f.eks. finner et virus i e-posten, eller den inneholder et vedlegg som ikke er tillatt (.exe, .cmd, .com, o.l.).

3. E-posten blir levert til Junk-mappen, og tagget som spam

Dette skjer dersom filteret gir e-posten en total poengsum 5 eller høyere.

Filter-regelen som flytter spam-e-post til Junk-mappen opprettes automatisk av oss, men kan skrus av/endres etter innlogging på webmailen vår. Se denne artikkelen for mer informasjon om filtrering: Webmail: Opprette filter for innkommende e-post.

Taggingen gjøres på to måter. Den ene er at teksten [SPAM] blir lagt til helt i starten av emne-feltet (Subject:). Dette gjør det enkelt å se om en e-post er antatt å være spam, selv om du ikke har en filter-regel som flytter spam-e-post inn i Junk-mappen:

Subject: [SPAM] Dette er en spam test-mail

I tillegg blir det lagt til meldingshoder[1] som viser informasjon fra filteret. For en e-post som vurderes som spam, kan f.eks. meldingshodene se slik ut:

X-Spam-Flag: YES
X-Spam-Score: 5.3
X-Spam-Level: *****
X-Spam-Status: Yes, score=5.3 tagged_above=-999 required=5
        tests=[DKIM_SIGNED=0.1, DKIM_VALID=-0.1, DKIM_VALID_AU=-0.1,
        DKIM_VALID_EF=-0.1, KAM_NUMSUBJECT=0.5, NKN_SCORE_5=5,
        SPF_HELO_NONE=0.001, SPF_PASS=-0.001] autolearn=no autolearn_force=no

4. E-posten blir levert til Inbox, uten å bli tagget som spam

Dette skjer dersom filteret gir e-posten en total poengsum under 5. En slik e-post får også meldingshoder[1] lagt til av filteret, men med litt annet innhold. Et eksempel er:

X-Spam-Flag: NO
X-Spam-Score: 0.3
X-Spam-Level:
X-Spam-Status: No, score=0.3 tagged_above=-999 required=5
        tests=[DKIM_SIGNED=0.1, DKIM_VALID=-0.1, DKIM_VALID_AU=-0.1,
        DKIM_VALID_EF=-0.1, KAM_NUMSUBJECT=0.5, SPF_HELO_NONE=0.001,
        SPF_PASS=-0.001] autolearn=no autolearn_force=no

Om poeng

All e-post som blir levert til deg som mottaker vil ha fått en poengsum som avgjør vår vurdering om noe er spam eller ikke. Filteret gjør en rekke tester som hver vil påvirke den totale poengsummen.

Den totale poengsummen som trengs for å bli tagget som spam, for tiden 5, kan sees i meldingshodet X-Spam-Status, med teksten required=5. Den kan bli justert opp eller ned av oss dersom vi ser behov for det, for å forbedre treffsikkerheten til filteret.

Hvorfor blir e-posten jeg mottok tagget som spam? Den er ekte!

Årsaken til dette kan du se i meldingshodet X-Spam-Status som nevnt over. I svært mange tilfeller er det avsenderen selv som kan påvirke poengsummen e-posten de sender vil få, fordi de fleste reglene ser nettopp på avsenders e-post-adresse, innholdet de sender, standarder som følges eller brytes, og lignende. Som regel er det tiltak som må gjøres nettopp hos avsender for at dette skal løses, og det er sannsynlig at e-post de sender til andre mottakere også blir tagget som spam.

Reglene er ikke alltid enkle å forstå hva egentlig betyr, hvis det ikke fremkommer av meldingshodene hvorfor en høy poengsum er oppnådd, kan vi om ønskelig gjøre en analyse og evt. forslag til tiltak. Dette vil i så fall utføres som konsulentarbeid i henhold til prisliste. Videresend i så fall hele e-posten med alle meldingshoder til oss.

Noter

[1] Meldingshoder i en e-post kan sammenlignes med konvolutten på et brev. Noen av disse er godt synlige i e-post-programmer, som f.eks. avsender (From:), mottaker (To:), emne (Subject:), og dato (Date:). De aller fleste andre meldingshoder er skjult som standard, og de inneholder mye informasjon om veien fra avsender til mottaker.

Sist oppdatert: 2025-11-12