Les filtres peuvent agir pendant le transfert du courrier ou après réception et peuvent combiner la réputation de l'expéditeur et de l'infrastructure, les motifs de volume, les résultats d'authentification, le contenu du message, les liens, les pièces jointes, les retours des destinataires et les relations entre campagnes.
Le caractère indésirable d'un message peut dépendre du consentement, de l'état d'abonnement, de la politique locale et du contexte du destinataire. Des signaux en couches, des chemins de quarantaine et d'appel transparents, le signalement par les utilisateurs et un ajustement mesuré aident les opérateurs à réduire la perturbation tout en répondant aux changements des expéditeurs et aux techniques d'évasion.
Points clés
Signaux et actionsCombiner les preuves de connexion, d'expéditeur, d'authentification, comportementales, de contenu et propres au destinataire ; choisir des actions proportionnées et éviter de dépendre d'un score ou d'une liste de blocage unique.
OpérationsSurveiller les motifs de livraison et de plaintes, faire expirer les règles périmées, revoir les quarantaines, protéger les boîtes aux lettres à haut risque et fournir des mécanismes sûrs pour signaler, libérer ou bloquer définitivement les messages.
Vie privée et utilisabilitéLimiter la collecte et la conservation des données de message, restreindre l'accès des analystes, expliquer les étiquettes visibles par l'utilisateur et tenir compte du courrier légitime en masse, transactionnel, d'urgence et lié à l'accessibilité.
Limite importanteTout filtre a des faux positifs et des faux négatifs, et les adversaires s'adaptent à la détection. L'authentification peut soutenir une décision mais ne rend pas un message désiré ni bénin ; le filtrage ne peut pas non plus éliminer toute interaction trompeuse.