Filtre môžu konať počas prenosu pošty alebo po prijatí a môžu kombinovať reputáciu odosielateľa a infraštruktúry, vzory objemu, autentifikačné výsledky, obsah správy, odkazy, prílohy, spätnú väzbu príjemcov a vzťahy kampaní.
Či je správa nechcená môže závisieť od súhlasu, stavu predplatného, lokálnej politiky a kontextu príjemcu. Vrstvené signály, transparentné karanténne a odvolacie cesty, hlásenie používateľov a merané ladenie pomáhajú operátorom redukovať narušenie pri reagovaní na meniacich sa odosielateľov a techniky obchádzania.
Kľúčové body
Signály a akcieKombinovať dôkazy spojenia, odosielateľa, autentifikácie, správania, obsahu a špecifické pre príjemcu; vybrať úmerné akcie a vyhnúť sa spoliehaniu na jedno skóre alebo blocklist.
OperácieMonitorovať vzory doručovania a sťažností, expirovať zastarané pravidlá, kontrolovať karantény, chrániť vysoko-rizikové schránky a poskytnúť bezpečné mechanizmy na hlásenie, uvoľnenie alebo trvalé blokovanie správ.
Súkromie a použiteľnosťLimitovať zber a uchovávanie údajov správ, obmedziť prístup analytikov, vysvetliť používateľom viditeľné štítky a zohľadniť legitímnu hromadnú, transakčnú, núdzovú a prístupností súvisiacu poštu.
Dôležité obmedzenieKaždý filter má falošné poplachy a falošné negatívy a protivníci sa detekcii prispôsobujú. Autentifikácia môže podporiť rozhodnutie, ale nerobí správu chcenou ani benignou; filtrovanie tiež nedokáže eliminovať všetku klamavú interakciu.