Filtry mohou působit během přenosu pošty či po přijetí a mohou kombinovat reputaci odesílatele a infrastruktury, vzory objemu, výsledky autentizace, obsah zprávy, odkazy, přílohy, zpětnou vazbu příjemců a vztahy kampaní.
Zda je zpráva nechtěná, může záviset na souhlasu, stavu odběru, lokální politice a kontextu příjemce. Vrstvené signály, transparentní karanténní a odvolací cesty, hlášení uživateli a měřené ladění pomáhají operátorům snižovat narušení při reakci na měnící se odesílatele a techniky obcházení.
Klíčové body
Signály a akceKombinujte důkazy spojení, odesílatele, autentizace, chování, obsahu a specifické pro příjemce; volte přiměřené akce a vyhýbejte se spoléhání na jedno skóre či blocklist.
OperaceMonitorujte vzory doručení a stížností, ukončujte zastaralá pravidla, přezkoumávejte karantény, chraňte vysoce rizikové schránky a poskytujte bezpečné mechanismy k hlášení, uvolnění či trvalému blokování zpráv.
Soukromí a použitelnostOmezujte sběr a uchovávání dat zpráv, omezujte přístup analytiků, vysvětlujte uživatelsky viditelné štítky a započítejte legitimní hromadnou, transakční, nouzovou a přístupnostní poštu.
Důležité omezeníKaždý filtr má falešné pozitivy a negativy a protivníci se detekci přizpůsobují. Autentizace může rozhodnutí podpořit, ale nečiní zprávu žádanou ani neškodnou; filtrování také nedokáže eliminovat každou klamavou interakci.