01 · Erkennt
Adaptive Erkennung
→ MEHR
Kein statischer Filter. Kein manuelles Regeltuning.
ICN lernt kontinuierlich aus Zustellergebnissen, Senderverhalten und Netzwerk-Feedback. Drift und Anomalien werden erkannt, bevor sie Schaden anrichten.
ICN bewertet jede eingehende Nachricht und schreibt das Ergebnis in den Mail-Header. Damit filtern Sie auf Ihrem Mailserver selbst – etwa mit Sieve – wie viel wohin soll. Sie behalten die Kontrolle.
Vier Header sind für die Filterung gedacht. Drei davon nutzen eine Sterne-Skala von einem bis zehn Sternen – je mehr Sterne, desto höher das Risiko. Harmlose Mails tragen den jeweiligen Header gar nicht.
| Header | Bedeutung | Wert |
|---|---|---|
X-ICN-Level |
Gesamt-Risiko der Nachricht über alle Prüfungen hinweg. Das wichtigste Maß für die allgemeine Sortierung. | ★ 1–10 |
X-ICN-BEC-Level |
Verdacht auf gezielten Betrug (CEO-Fraud, gefälschte Bankverbindung, betrügerische Zahlungsaufforderung). | ★ 1–10 |
X-ICN-Spam-Level |
Klassisches Spam-Maß aus der Inhalts- und Reputationsprüfung. | ★ 1–10 |
X-ICN-Quarantine |
Nur vorhanden, wenn ICN die Nachricht als Quarantäne eingestuft hat. Enthält die Begründung. | vorhanden / nicht |
***** (5 Sterne) greift bei 5 oder mehr Sternen –
denn eine Nachricht mit 8 Sternen enthält die Zeichenfolge von 5 Sternen.
So filtern Sie bequem „ab Stufe X aufwärts".
Kopieren Sie die Regeln in Ihr Sieve-Skript und passen Sie Schwelle und
Zielordner an. Die Beispiele nutzen :contains – das matcht
„ab dieser Sternzahl aufwärts".
Verschiebt klar als Spam erkannte Mails in einen Junk-Ordner.
Hebt mögliche Betrugsversuche hervor – in einen Warnordner statt in den Posteingang, damit sie auffallen.
Alles was ICN in Quarantäne gestuft hat, landet in einem eigenen Ordner zur späteren Durchsicht.
Feinere Sortierung nach dem Gesamt-Risiko: hohes Risiko in Quarantäne, mittleres in einen Prüf-Ordner, der Rest normal zugestellt.
X-ICN-Spam-Level. Ihre „ab X Sterne"-Regeln
greifen dann einfach nicht – die Mail bleibt im Posteingang. Genau so
soll es sein.
Die Reihenfolge der Regeln zählt: Mit stop nach einer
Einsortierung verhindern Sie, dass nachfolgende Regeln dieselbe Mail
noch einmal anfassen. Setzen Sie die strengsten Regeln (Quarantäne,
BEC) nach oben.
Neben den Filter-Headern schreibt ICN weitere X-ICN-*
Header mit Detailinformationen (Authentifizierung, Reputation,
Bewertung). Diese sind zur Nachvollziehbarkeit gedacht und müssen für
die Filterung nicht ausgewertet werden.