ICN Intelligent Control Navigator
Kontakt
00 / Identity·icn.at

ICN

I can deliver.
Intelligent Control Navigator
The Delivery Guardian
icn.at →

Ein adaptives Delivery-Entscheidungssystem, das E-Mail-Flüsse in Echtzeit steuert, optimiert und stabilisiert — vollautomatisch, ohne manuelle Eingriffe.




inbound <=> outbound
01 · Erkennt
Adaptive Erkennung

Kein statischer Filter. Kein manuelles Regeltuning.

ICN lernt kontinuierlich aus Zustellergebnissen, Senderverhalten und Netzwerk-Feedback. Drift und Anomalien werden erkannt, bevor sie Schaden anrichten.

→ MEHR
02 · Entscheidet
Duales Bewertungsmodell

Optimierung und Sicherheit — gleichzeitig, nicht nacheinander.

Zwei Logiken, ein gemeinsamer Entscheidungsraum. Der Control Navigator optimiert die Route. Der Delivery Guardian sichert die Reputation. Beide rechnen parallel.

→ MEHR
03 · Liefert
Reputationsbasiertes Routing

Premium-Pfade nur für nachweislich saubere Absender.

Vier Delivery-Zonen, domänen-granular. Das Routing entscheidet kontinuierlich und kann bei veränderten Signalen sofort zurückfallen — ohne manuelle Intervention.

→ MEHR
verstehen lernen filtern wissen
Regel-Engine
Kein statischer Filter.
Keine festen Regeln.
Isolierte Module
Ein Entscheidungsraum.
Ein Prozess.
Reaktive Pipeline
Kontinuierliche adaptive
Entscheidungen.
01 / Modell

Jede Entscheidung entsteht in einem gemeinsamen Bewertungs-raum.

Zwei Rollen, eine Pipeline. Optimierung und Sicherheit werden simultan berechnet — nicht sequenziell abgearbeitet.

Ansatz
Duales Bewertungsmodell
Entscheidung
Echtzeit, pro Nachricht
Eingriff
Vollautomatisch
Control Navigator

Optimierungslogik

„Was ist der bestmögliche Weg, diese Nachricht zuzustellen?"
  • Optimale Zustellrouten
  • Durchsatz-Optimierung
  • Adaptive Routing-Entscheidungen
  • Verhaltensbasierte Zustellstrategien
Delivery Guardian

Sicherheitslogik

„Was ist der sicherste Weg, diese Zustellung auszuführen?"
  • Schutz der Sender-Reputation
  • Erkennung von Anomalien
  • Stabilität des Gesamtsystems
  • Kontrolle unter Last und Stress
Kein Zwei-System-Modell

Optimierung und Sicherheit werden gleichzeitig berechnet — nicht nacheinander.

02 / Adaptiv

ICN lernt kontinuierlich.

Das System passt sich laufend an — nicht durch manuelle Regeln, sondern durch beobachtetes Verhalten. Jedes Signal fließt zurück in den Entscheidungsprozess.

Lernen
Online, kontinuierlich
State
Geteilt über Redis
Vergessen
Exponentieller Zerfall
01
Zustellergebnisse
Erfolg, Defer, Bounce — jedes Ergebnis adjustiert das Modell in Echtzeit.
02
Drift im Senderverhalten
Abweichungen vom gelernten Profil werden sofort erkannt, bevor sie Schaden anrichten.
03
Provider-Reaktionen
Throttling, Delays und Ablehnungen fließen direkt ins Routing ein.
04
Netzwerk-Feedback
Bounces, Beschwerden und Reputation-Signale in Echtzeit verarbeitet.
05
Historische Reputation
Langfristige Muster stabilisieren oder korrigieren Entscheidungen — Rehabilitation ohne manuelle Datenbankbereinigung.
06
Echtzeit-Kontext
Systemzustand, Last und aktuelle Netzwerklage beeinflussen jede einzelne Entscheidung.
03 / Pipeline

Sechs Komponenten, eine kohärente Pipeline.

Jede ausgehende E-Mail durchläuft alle Stufen sequenziell. Keine zusätzlichen Messaging-Layer, keine Netzwerk-Hops, keine unnötige Latenz.

Plattform
ZoneMTA · Haraka
State
Redis · MySQL · MongoDB
Latenz
p95 < 90 s end-to-end
M·01
ContentScore
Reputation der Absender-Domain
M·02
LRAL
Verhaltensanomalien
M·03
FuzzyChecker
Duplikat- & Bulk-Erkennung
M·04
SmartRouter
Routing-Entscheidung
M·05
ARC-Proxy
Authentifizierungskette
M·06
BounceHandler
DSN-Verarbeitung
Defense-in-Depth

Kein einzelnes Signal führt zu einer Blockierung. Die Pipeline erfordert konsistente negative Signale über mehrere unabhängige Algorithmen — ein Angreifer müsste gleichzeitig Reputationsalgorithmus, Anomalieerkennung und Duplikat-Erkennung täuschen.

04 / Routing

Vier Delivery-Zonen, priorisiert entschieden.

Sicherheitsprüfungen haben Vorrang vor Performance-Optimierungen. Das Premium-Stundenlimit ist domänenbasiert — mehrere Absenderadressen einer Domain teilen ein gemeinsames Kontingent.

Granularität
Pro Domain
Anti-Splitting
Aktiv
Hot-reload
Ja
zone · dump
Sofortige Verwerfung

Score zu hoch oder Rate-Limit überschritten. Kein Retry — vollständiges Logging zur Analyse.

zone · filter
Standard-Zustellung

Normale ausgehende Mail ohne Premium-Status. Klassischer MX-Pfad mit konservativen Limits.

zone · mxroute
Premium-Direktzustellung

Consumer-Domains (Gmail, Yahoo, Microsoft). Nur für nachweislich saubere Absender mit stabiler Reputation.

zone · mxroute_lsto
Premium + List-Unsubscribe

Bulk-Mailings mit LSTO-Header. Gmail- und Yahoo-konform für hochvolumige legitime Kampagnen.

05 / Ergebnis

Jede Delivery-Entscheidung ist.

Für Umgebungen gebaut, in denen Zustellung nicht binär ist — wo Reputation, Kontext und Verhalten gemeinsam zählen.

Metrics
Prometheus · Grafana
Shutdown
Graceful < 5 s
Skalierung
Horizontal · stateless workers
Optimiert für Performance
Bestmögliche Route, Provider und Timing — adaptiv berechnet, nicht statisch konfiguriert.
Abgesichert durch Sicherheitslogik
Reputation, Stabilität und Risiko werden gleichzeitig bewertet. Kein nachgelagerter Filter.
Angepasst an Verhalten
Das System kennt den Sender — und reagiert auf Abweichungen, bevor sie eskalieren.
Vollständig auditierbar
Jeder Entscheidungspfad ist messbar. Prometheus-Metriken, Grafana-Dashboards, vollständige Trails.
06 / Differenzierung

Kein Spam-Filter. Eine Entscheidungs-schicht.

ICN ersetzt nicht Rspamd — es baut auf Rspamd-Ergebnissen auf und verdichtet diese durch verhaltensbasierte, historische und kontextuelle Signale zu robusten Zustellentscheidungen.

Position
Über bestehendem MTA-Stack
Datenhaltung
EU · CH · sovereign
Merkmal Klassischer MTA + Rspamd ICN
Reputationslernen Keine — statische Regelkonfiguration Online-Lernen mit exponentiellem Zerfall
Anomalieerkennung Absolute Schwellenwerte Verhaltensbasiert, tageszeit-adaptiv
Bounce-Verarbeitung Manuell oder rudimentär RFC 3464, vollautomatisch, idempotent
False-Positive-Schutz Kein systematischer Mechanismus Legitimitätserkennung, Multi-Signal-Voting
Authentifizierungskette DKIM/SPF/DMARC passiv ARC-Signing gemäß RFC 8617 aktiv
Routing-Granularität Ein oder zwei Pfade Vier Delivery-Zonen, domänen-granular
07 / Kontakt

Reden wir über Ihre Zustellung.

45-minütige Architektur-Session mit einem Delivery-Engineer. Wir analysieren Ihre aktuelle Outbound-Topologie und zeigen, wo ICN sich einklinken würde. Ergebnis: technische Bewertung, kein Sales-Deck.

Format
Remote · 45 min · technisch
NDA
Auf Wunsch beidseitig
Kosten
Keine
E-Mail
icn@icn.at
Antwort innerhalb von 1 Werktag · Zürich · CET
E-Mail-Sicherheit, die mitdenkt. Und mitwächst.
icn.at · I can deliver.