Aktualisiert am 08.08.2026: Beginnen Sie mit moderaten Grenzwerten und beobachten Sie den Spamordner. Zu aggressive Regeln können legitime Nachrichten verschieben. Wichtige Absender sollten nicht allein über pauschale Freigabelisten abgesichert werden.
Einleitung
SpamAssassin ist eine fortschrittliche Spam-Filter-Software, die eine Vielzahl von Techniken verwendet, um Spam-E-Mails zu erkennen und entsprechend zu behandeln. In diesem Tutorial zeigen wir Ihnen, wie Sie die verschiedenen Funktionen von SpamAssassin in Ihrem Scapix-Kundenkonto nutzen und anpassen können.
Funktionen von SpamAssassin
- Markieren: Spam-E-Mails werden markiert, aber in Ihrem Posteingang belassen.
- Löschen: Spam-E-Mails werden automatisch gelöscht.
- Verschieben: Spam-E-Mails werden in einen speziellen Spam-Ordner verschoben.
- Spam Score: Sie können den Schwellenwert für die Spam-Bewertung festlegen. E-Mails mit einer höheren Bewertung werden als Spam behandelt.
- Whitelist und Blocklist: Sie können E-Mail-Adressen oder Domains zur Whitelist oder Blocklist hinzufügen.
Schritt-für-Schritt-Anleitung zur Einstellung von SpamAssassin
Schritt 1: Einloggen in Ihr Scapix-Kundenkonto
Melden Sie sich in Ihrem Scapix-Kundenkonto an.
Schritt 2: Navigieren zu „E-Mail“
Gehen Sie zum Menüpunkt „E-Mail“.
Schritt 3: E-Mail-Adresse auswählen
Wählen Sie die E-Mail-Adresse aus, für die Sie den Spamfilter einstellen möchten.
Schritt 4: Spamfilter-Einstellungen
Hier haben Sie verschiedene Optionen:
- Spamfilter für diese E-Mail-Adresse einschalten: Aktivieren Sie diese Option, um den Spamfilter zu aktivieren.
- Was mit Nachrichten geschehen soll, die als Spam eingestuft werden: Wählen Sie aus den Optionen „Markieren“, „Löschen“ oder „Verschieben“.
- Spamnachrichten durch folgenden Text in der Betreffzeile kennzeichnen: Sie können einen Text wie „SPAM“ hinzufügen, um Spam-E-Mails leichter zu erkennen.
- Alle Spamnachrichten löschen: Aktivieren Sie diese Option, wenn Sie möchten, dass Spam-E-Mails automatisch gelöscht werden.
- Spam in den Spamordner verschieben: Aktivieren Sie diese Option, um Spam-E-Mails in einen speziellen Spam-Ordner zu verschieben.
Schritt 5: Erweiterte Einstellungen
Unter „Erweiterte Einstellungen“ können Sie die Filter-Empfindlichkeit und die Whitelist und Blocklist anpassen.
- Whitelist: E-Mails von Absendern in der Whitelist werden nicht vom Spamfilter überprüft.
- Blocklist: E-Mails von Absendern in der Blocklist werden komplett blockiert und erreichen Ihren Posteingang oder Spam-Ordner gar nicht erst.
Zustellung ist ein System, kein einzelner Haken
Ein Postfach funktioniert nur zuverlässig, wenn Benutzerkonto, Kennwort, IMAP/SMTP, TLS und DNS zusammenpassen. Für mobile Geräte und Desktop-Programme sollte IMAP statt POP3 verwendet werden, damit Ordner und Lesestatus synchron bleiben. Der Postausgang benötigt Authentifizierung; offene Relays sind ein Sicherheitsrisiko und werden von seriösen Anbietern blockiert.
Zur Absenderauthentifizierung gehören SPF, DKIM und DMARC. SPF benennt erlaubte Versandquellen, DKIM signiert Nachrichten kryptografisch und DMARC legt fest, wie Empfänger mit nicht bestandenen Prüfungen umgehen und wohin Berichte gesendet werden. Mehrere unkoordiniert angelegte SPF-Einträge sind ungültig; erlaubte Dienste werden in einem einzigen Eintrag zusammengeführt.
Prüfung nach der Einrichtung
- Versand und Empfang intern sowie mit zwei externen Anbietern testen.
- Header einer Testnachricht auf SPF-, DKIM- und DMARC-Ergebnis prüfen.
- Autodiscover-Angaben und Zertifikatsnamen kontrollieren.
- Postfachquote, Weiterleitungen und Abwesenheitsantworten dokumentieren.
- Passwort nicht per unverschlüsselter E-Mail weitergeben und bei Verdacht sofort ersetzen.
Ein Spamfilter sollte zunächst beobachten und markieren. Aggressive Löschregeln ohne Quarantäne führen schnell zum Verlust legitimer Anfragen. Besser ist eine nachvollziehbare Abstufung mit regelmäßiger Kontrolle.
So wird das Thema im Projekt umgesetzt
Für „SpamAssassin sinnvoll einstellen: weniger Spam ohne verlorene E-Mails“ empfiehlt sich ein kontrollierter Ablauf in fünf Phasen. Zuerst wird der aktuelle Zustand dokumentiert: Einstellungen, Abhängigkeiten, Messwerte und betroffene Nutzerwege. Danach wird ein konkretes Ziel formuliert, das sich testen lässt. Es folgt eine möglichst kleine Änderung in einer Testumgebung. Erst nach fachlicher und technischer Prüfung wird sie produktiv übernommen. Der letzte Schritt ist die Dokumentation mit Verantwortlichem, Datum und Rückweg.
- Bestand aufnehmen: Was funktioniert, was fehlt und welche Systeme sind beteiligt?
- Risiko bewerten: Welche Nutzer, Daten, Domains oder Geschäftsprozesse könnten betroffen sein?
- Änderung vorbereiten: Backup, Zugang, Wartungsfenster und Rollback festlegen.
- Gezielt testen: Happy Path, Fehlersituation, Mobilansicht, Tastatur und Sicherheit prüfen.
- Beobachten: Protokolle, Statusseite, Rückmeldungen und Messwerte nach der Veröffentlichung kontrollieren.
Häufige Fehler
Viele Probleme entstehen nicht durch fehlendes Wissen über einen einzelnen Menüpunkt, sondern durch ausgelassene Anschlussprüfungen. Dazu gehören ungetestete mobile Zustände, zu kurze Wartezeiten bei DNS, fehlende Backups, unklare Zuständigkeiten, gemeinsam genutzte Adminzugänge und Änderungen direkt im Produktivsystem. Ebenfalls kritisch ist eine Erfolgsmeldung ohne Beleg. Ein grüner Status sollte auf einer überprüfbaren Messung beruhen.
Wann Unterstützung sinnvoll ist
Professionelle Unterstützung lohnt sich, wenn mehrere Systeme zusammenspielen, produktive E-Mail betroffen ist, persönliche Daten verarbeitet werden oder ein Ausfall unmittelbar Anfragen und Umsatz kostet. Scapix verbindet Web- und App-Entwicklung mit Managed Hosting, Monitoring und nachvollziehbarer Dokumentation. Damit bleibt nicht nur die sichtbare Oberfläche, sondern auch der spätere Betrieb beherrschbar.
Kurz vor dem Abschluss
Prüfen Sie immer drei Perspektiven: Erreicht ein Nutzer sein Ziel? Kann ein Verantwortlicher die Lösung später pflegen? Lässt sich der vorherige Zustand sicher wiederherstellen? Wenn alle drei Fragen beantwortet sind, ist die Änderung belastbar.
Entscheidungsmatrix: nicht nur „funktioniert“, sondern passend
Bewerten Sie „SpamAssassin sinnvoll einstellen: weniger Spam ohne verlorene E-Mails“ nicht mit einer einzelnen Ja-Nein-Frage. Eine belastbare Entscheidung betrachtet Nutzen, Risiko, Aufwand, Betrieb und Zugänglichkeit gemeinsam. Nutzen beschreibt, welches konkrete Problem für welche Person gelöst wird. Risiko umfasst Ausfall, Datenverlust, Fehlbedienung und Abhängigkeit von Dritten. Aufwand enthält nicht nur die Einrichtung, sondern auch Tests, Schulung, Wartung und spätere Migration. Betrieb beantwortet, wer Warnungen erhält, Änderungen freigibt und bei einer Störung handeln kann.
| Kriterium | Leitfrage | Nachweis |
|---|---|---|
| Nutzen | Welche Aufgabe wird schneller, sicherer oder verständlicher? | Konkreter Nutzerweg oder messbares Ziel |
| Sicherheit | Welche Rechte, Daten und externen Systeme sind betroffen? | Rollen, Protokoll und Rückweg |
| Barrierefreiheit | Bleibt die Funktion mit Tastatur, Zoom und reduzierter Bewegung nutzbar? | Manueller Test statt nur Scanner |
| Betrieb | Wer prüft Updates, Warnungen und Kapazität? | Verantwortlicher und Termin |
| Wirtschaftlichkeit | Welche laufenden Kosten und Abhängigkeiten entstehen? | Gesamtkosten über mindestens zwölf Monate |
Fragen für die Abnahme
Die folgenden Fragen verhindern, dass ein Projekt nur auf dem Gerät des Entwicklers gut aussieht. Sie können als kurze Abnahmeliste in einem Ticket oder Protokoll verwendet werden:
- Ist das Ergebnis auf kleinen und großen Bildschirmen ohne horizontales Verschieben nutzbar?
- Erhalten Nutzer nach jeder Aktion eine verständliche Rückmeldung und bleibt der Fokus nachvollziehbar?
- Funktionieren lange Namen, leere Ergebnisse, Fehlermeldungen und langsame Verbindungen?
- Sind Geheimnisse ausschließlich serverseitig gespeichert und personenbezogene Daten auf das Nötige begrenzt?
- Gibt es ein aktuelles Backup und wurde der Wiederherstellungsweg mindestens einmal geprüft?
- Sind Monitoring, Zuständigkeit und ein Wartungszeitpunkt festgelegt?
- Wurden alle betroffenen Inhalte, Rechtstexte und Anleitungen aktualisiert?
Dokumentation, die später Zeit spart
Eine gute Dokumentation ist kurz genug, um gepflegt zu werden, und konkret genug, um im Fehlerfall zu helfen. Sie enthält Zweck, beteiligte Systeme, verantwortliche Person, letzte Änderung, Testschritte und bekannte Grenzen. Screenshots allein reichen nicht, weil Oberflächen sich ändern. Ergänzen Sie deshalb Pfade, IDs und fachliche Regeln in Textform – niemals jedoch Passwörter oder API-Geheimnisse.
Nach einigen Wochen lohnt ein Rückblick: Wird die Funktion verwendet? Haben sich Supportanfragen verändert? Sind Messwerte stabil? Eine Erweiterung ohne erkennbaren Nutzen darf vereinfacht oder entfernt werden. Diese Pflege hält die Website schneller, sicherer und verständlicher als eine dauernde Anhäufung neuer Elemente.