Der Barracuda-Spamfilter und seine Funktionsweise

Create your very own Auto Publish News/Blog Site and Earn Passive Income in Just 4 Easy Steps

Wir haben keine Ahnung, ob Barrakudas in freier Wildbahn wahrscheinlich Spam verschlingen. Aber wir wissen, dass das Unternehmen Barracuda Networks unglaublich gut darin ist, E-Mail-Spam zu filtern und zu blockieren (was in gewisser Weise „verschlingend“ ist).

Der Barracuda-Spamfilter ist einer der bekanntesten und effektivsten in der E-Mail-Branche. Administratoren nutzen Barracuda häufig für die E-Mail-Sicherheit und konfigurieren diesen Spamfilter für G Suite- und Outlook-Posteingänge. Daher ist das Verständnis des Barracuda-Filters besonders wichtig für die B2B-E-Mail-Kommunikation.

Es gibt auch eine große Blockliste des Netzwerks, die als Barracuda Reputation Blocklist (BRBL) bekannt ist. Werfen wir einen genaueren Blick auf einen wichtigen Akteur in der Welt des E-Mail-Marketings, einschließlich der Funktionsweise des Barracuda-Spamfilters.

Was ist Barracuda Networks?

Das ist nicht der Barrakuda, den Sie suchen

Zunächst einmal hat es nichts mit Fisch zu tun. Während das schlangenartige Wassergeschöpf mit den knorrigen Zähnen und den hervorstehenden Augen für Schwimmer ziemlich gruselig ist, versetzt Barracuda Networks Cyberkriminelle und Spammer in Angst und Schrecken.

Das Unternehmen startete 2003 als Spam- und Viren-Firewall. Mittlerweile bietet es eine Vielzahl weiterer Sicherheitsprodukte und -dienste an, darunter Datenschutz, Netzwerksicherheit sowie Anwendungs- und Cloud-Sicherheit.

Zu diesem Zeitpunkt unterstützt Barracuda seit etwa zwei Jahrzehnten Postfachanbieter und Systemadministratoren dabei, Spam zu stoppen. Seit vielen Jahren wird das Unternehmen auch von Unternehmen wie Gartner, Forrester und den europäischen SC Awards als führend im Bereich E-Mail-Sicherheit ausgezeichnet.

Ist Barracuda ein Spamfilter oder eine Blocklist?

Barracuda Networks bietet sowohl einen anpassbaren Spam-Filter als auch eine Blockliste, letztere wurde 2008 eingeführt. Die E-Mail-Blockliste ist Open Source und für die Öffentlichkeit kostenlos nutzbar. Es sei denn, Sie sind ein bekannter Spammer.

Das Unternehmen bietet außerdem E-Mail-Sicherheitslösungen mit Funktionen zum Schutz vor Phishing, Malware, DoS-Angriffen, Filterung ausgehender E-Mails und mehr. Barracuda gibt an, täglich rund eine Milliarde E-Mails zu schützen.

Natürlich hat Barracuda Networks mit der Filterung eingehender Spam seinen Anfang genommen. Der Barracuda-Spamfilter identifiziert eingehende E-Mails von bekannten Spammern, fängt Spam-Links in Nachrichten ab und verfügt sogar über High-Tech-Methoden zum Auffinden versteckter Inhalte, die herkömmliche Spamfilter möglicherweise übersehen.

Wie funktioniert der Barracuda-Spamfilter?

Wie andere E-Mail-Spamfilter verfügt Barracuda über eine Methode, um Nachrichten eine Bewertung zu geben, die ihre Wahrscheinlichkeit bewertet, Spam zu sein. Der Filter sucht unter anderem nach Folgendem:

• Steht der Absender bereits auf einer Liste von verdächtige IP-Adressen?
• Sind welche bekannt? Viren oder Malware in der E-Mail?
• Bayesianische Spam-Analyse: Wie schneidet die Nachricht im Vergleich zu einer Datenbank mit anderen E-Mails ab, bei denen es sich um bekannte Spam-E-Mails handelt?
• Analyse der Spam-Intention: Scheint die Nachricht den Empfänger dazu zu bewegen, etwas zu tun, was ein Spammer gerne hätte?
• Schlägt die E-Mail fehl? spezifische Regeln die der Benutzer/Administrator eingerichtet oder angepasst hat?
• Spam-Fingerprinting: Wurde die E-Mail bereits von einer anderen Barracuda-Installation markiert?

Um den letzten Punkt zum Spam-Fingerprinting klarzustellen: Wenn ein Barracuda Network-Benutzer eine E-Mail identifiziert, die bösartig oder Spam ist, werden Informationen über die Nachricht an Barracuda Central gesendet, wo sie mit anderen geteilt werden können, die den Filter installiert haben.

Der Barracuda-Spamfilter arbeitet effizient, da er weiß, dass er zuerst nach „Deal Breakern“ suchen sollte. Das bedeutet, dass Blocklisten überprüft und auf Viren gescannt werden, bevor kleinere Spam-Signale untersucht werden.

Der Barracuda-Spam-Bericht

Barracudas Email Gateway Defense ist ein Pass-Through-System, das benutzerdefinierte X-Header verwendet, die dem Hauptheader der E-Mail hinzugefügt und von Postfachanbietern verwendet werden, um zu bestimmen, ob eine E-Mail blockiert, als Spam markiert oder im Posteingang landen soll.

Hier ist ein Beispiel für einen Barracuda-Header:

X-Barracuda-Startzeit: 1332864901 X-Barracuda-URL: http://172.26.14.249:8000/url-mod/address.com : 2.03 _2, HEAD_LONG, HTML_MESSAGE, LONG_TERM_PRICE X-Barracuda-Spam-Report : Codeversion 3.2, Regelversion 3.2.2.92409 Punkte RULE_NAME Beschreibung —- ———————- ———– ———– 0,50 HEAD_LONG Nachrichtenkopfzeilen sind sehr lang 0,01 DATE_IN_PAST_12_24 Datum: liegt 12 bis 24 Stunden vor dem Empfangsdatum 0,21 LONG_TERM_PRICE BODY: LONG_TERM_PRICE 0,00 HTML_MESSAGE BODY: HTML in Nachricht enthalten 0,50 BSF_SC7_SA578_CH Benutzerdefinierte Regel. SA57 8_CH 0,01 BSF_SC0_SA_TO_FROM_DOMAIN_MATCH Absenderdomäne stimmt mit Empfängerdomäne überein. 0.80 DATE_IN_PAST_12_24_2 DATE_IN_PAST_12_24_2 X-SA-Exim-Connect-IP: 12.237.60.52 -4 X-Spam-Level : -0,5

Es gibt eine Menge zu verdauen, oder? Lassen Sie uns zwei der wichtigsten X-Header in dieser Textfolge aufschlüsseln, denn das ist es, was Ihnen wirklich am Herzen liegt.

Der X-Barracuda-Spam-Score

Dieses Bit des Headers gibt das Endergebnis der Spam-Bewertung an, nachdem alle Tests und Prüfungen durchgeführt wurden.

X-Barracuda-Spam-Score: 2,03

Halten Sie Ihren Barracuda-Spam-Score niedrig genug, und die Wahrscheinlichkeit, dass Postfachanbieter die Tür zu den Posteingängen Ihrer Abonnenten öffnen, ist größer. Wenn Ihre E-Mail jedoch einen Schwellenwert überschreitet und eine zu hohe Punktzahl erzielt, landen Sie wahrscheinlich im Spam oder werden sogar blockiert.

Der Wert von 2,03 allein bedeutet natürlich noch nicht viel. Es klingt leise. Aber ist es niedrig genug? Das hängt davon ab…

Der X-Barracuda-Spam-Status

Hier ist ein Blick auf die Informationen im X-Barracuda-spam-status-Header:

X-Barracuda-Spam-Status: Nein, SCORE=2,03 mit globalen Scores von TAG_LEVEL=3,0 QUARANTINE_LEVEL=5,0 KILL_LEVEL=7,0 Tests=BSF_SC0_SA_TO_FROM_DOMAIN_MATCH,
BSF_SC7_SA578_CH, DATE_IN_PAST_12_24, DATE_IN_PAST_12_24_2, HEAD_LONG, HTML_MESSAGE, LONG_TERM_PRICE
X-Barracuda-Spam-Report: Codeversion 3.2, Regelversion 3.2.2.92409

Dieser X-Header definiert die Parameter dafür, was an den Posteingang gesendet, als Spam gefiltert oder blockiert wird.

Zuerst werden Sie das Wort „Nein“ am Anfang des X-Headers bemerken. Das bedeutet, dass diese E-Mail nicht als Spam eingestuft wurde (ist das nicht eine Erleichterung?). Das liegt daran, dass ein Wert von 2,03 nicht die Kriterien zum Markieren, Filtern oder Blockieren erfüllt. In diesem X-Header werden drei „Ebenen“ erwähnt:

1. TAG_LEVEL=3.0 Das heißt, wenn eine E-Mail einen Wert von 3,0 erreicht, könnte sie im Posteingang als möglicher Spam markiert werden, da einige Dinge etwas verdächtig waren.
2. QUARANTINE_LEVEL=5.0 Das heißt, wenn eine Nachricht einen Wert von 5,0 oder höher erreicht, empfiehlt Barracuda den Postfachanbietern, sie wie echten Spam zu behandeln und sie in den Junk-Ordner zu verschieben.
3. KILL_LEVEL=7.0 Dies bedeutet, dass die Nachricht abgelehnt und für die Zustellung blockiert werden sollte, wenn sie eine Bewertung von 7,0 oder höher erreicht.

Bei der Barracuda-Spam-Bewertung sind zwei wichtige Faktoren zu beachten. Zum einen handelt es sich bei den oben verwendeten Schwellenwerten nicht unbedingt um dieselben Regeln, die jeder Postfachanbieter verwenden wird. Das liegt daran, dass der Filter anpassbar ist. Während wir in unserem Beispiel einige Standardniveaus für die Bewertung verwendet haben, könnte ein aggressiverer Ansatz wie folgt aussehen:

• 0,0 – 1,99 –> An den Posteingang geliefert.
• 2,0 – 3,49 –> An den Posteingang geliefert. Betreffzeile markiert mit [SPAM?].
• 3,5 – 5,00 –> An den Barracuda-Quarantäne-Posteingang geliefert.
• 5.1 – 10.0 –> Von der Lieferung ausgeschlossen

Zweitens kann der Barracuda-Spamfilter auch so eingestellt werden, dass er nach E-Mail-Authentifizierungsprotokollen sucht, darunter SPF, DKIM und DMARC. Als Absender ist es wichtig, dass die E-Mail-Authentifizierung ordnungsgemäß eingerichtet ist und funktioniert.

Wie entferne ich mich von der Barracuda-Blocklist?

Es passieren Fehler und es kann sein, dass Ihre Absenderdomäne oder IP-Adresse auf der Blocklist von Barracuda landet. Dies ist kein Todesurteil für die Zustellbarkeit Ihrer E-Mails, aber es wird ein wenig Arbeit erfordern, um Abhilfe zu schaffen. Das liegt daran, dass das Entfernen aus der Barracuda-Sperrliste ein manueller Vorgang ist.

Bevor Sie versuchen, sich entfernen zu lassen, müssen Sie wissen, was schief gelaufen ist. Barracuda sagt Folgendes über seine Blocklisting-Methodik:

„Die meisten IP-Adressen werden als Ergebnis des direkten Sendens von Spam oder Viren an die Detektoren des Barracuda Reputation Systems aufgelistet. Das Barracuda Reputation System erkennt Spam mithilfe von Honeypots, speziellen Adressen, die nur für den Empfang von Spam erstellt wurden und keinem echten Benutzer gehören, und durch Analyse.“ der Captive-Spyware-Protokollaktivität.“

Grundsätzlich sind Sie auf diese Sperrliste gelangt, weil Sie entweder eine gefährliche E-Mail gesendet haben oder weil Ihre Kontaktliste makellose Spam-Fallen (Honeypots) enthält. Wenn Sie eine Honeypot-E-Mail-Adresse auf Ihrer Liste haben, bedeutet das, dass irgendwann jemand entweder Kontakte gekauft oder das Internet nach E-Mail-Adressen durchsucht hat. Und das ist nicht cool.

Es ist durchaus möglich, dass das nicht Ihre Schuld ist. Möglicherweise wurden Sie gehackt und Kriminelle nutzen Ihre Domain oder IP. Vielleicht hat jemand vor Ihrer Zeit einige zwielichtige Listenerstellungspraktiken durchgeführt. Wie dem auch sei, Sie müssen die Dinge so schnell wie möglich beheben.

Wo Sie die Barracuda-Blocklist entfernen können

Wenn Sie vorhaben, selbst an der Entfernung der Sperrliste zu arbeiten, gehen Sie wie folgt vor:

1. Besuchen Sie die Seite zum Entfernen von Sperrlisten von Barracuda Central und sehen Sie sich das Formular an.
2. Geben Sie Ihre Absender-IP-Adresse ein, um zu ermitteln, was aus der Sperrliste entfernt werden soll.
3. Geben Sie ihnen eine E-Mail-Adresse, unter der die richtige Person für Folgefragen erreichbar ist.
4. Erklären Sie ausführlich, was passiert ist und warum Sie entfernt werden sollten.

Es kann 12 Stunden oder länger dauern, bis Sie eine erste Antwort auf Ihren Antrag auf Entfernung aus der Sperrliste erhalten, und selbst dann müssen Sie möglicherweise einige Fragen beantworten und einige Dinge klären. Viel Glück!

Die gute Nachricht ist, dass unsere Freunde von Sinch Mailgun sagen, dass die Aufnahme in die BRBL normalerweise nur geringe Auswirkungen auf die E-Mail-Zustellung hat. Aber es könnte noch mehr schaden, wenn Sie eine B2B-Marke sind, die an Outlook- und G-Suite-Adressen sendet, die mit größerer Wahrscheinlichkeit Barracuda verwenden.

Erhalten Sie Hilfe zur E-Mail-Zustellbarkeit von Mailgun Optimize

Wenn Ihnen das alles etwas überwältigend vorkommt, gibt es Hilfe und Tools, die Ihnen dabei helfen können, Probleme mit Spamfiltern und Blocklists gar nicht erst entstehen zu lassen.

Mailgun Optimize ist eine vollständige E-Mail-Zustellbarkeitssuite. Zu den von uns angebotenen Dienstleistungen gehört unsere Zustellbarkeitsüberwachung, die auch Blocklist-Benachrichtigungen umfasst. Das bedeutet, dass Sie eine heikle Situation beheben können, bevor Sie Ihre nächste große E-Mail-Kampagne starten.

Es gibt auch viele andere nützliche Tools in der Mailgun Optimize-Plattform. Dazu gehört die E-Mail-Validierung, die Ihnen dabei helfen kann, Ihre Liste sauber zu halten und Spam-Fallen zu finden und zu entfernen, die dazu führen könnten, dass Sie auf die Sperrliste gesetzt werden. Darüber hinaus bietet Ihnen die Platzierung im Posteingang erstaunliche Einblicke in die Zustellbarkeit. Sie können sogar vorhersagen, ob Ihre Nachrichten im Posteingang, im Spam oder auf der Registerkarte „Gmail-Werbung“ landen, bevor Sie auf „Senden“ klicken.

Sie können Mailgun Optimize und Sinch Email on Acid zwar separat verwenden, aber wenn Sie sie kombinieren, präsentieren Sie Ihre beste E-Mail und geben ihr gleichzeitig die besten Chancen, jeden Abonnenten auf Ihrer Liste zu erreichen.

Schließlich haben wir den gesamten Artikel durchgearbeitet, ohne auf den klassischen Rocksong von Heart Bezug zu nehmen. Meine Damen und Herren, direkt aus dem Jahr 1977 präsentieren wir Ihnen „Barracuda“.

Optimieren Sie Ihr E-Mail-Programm für die Platzierung im Posteingang

Eine E-Mail, die blockiert oder als Spam gefiltert wird, ist nichts weiter als Verschwendung. Holen Sie mit Mailgun Optimize das Beste aus jedem Versand heraus. Es handelt sich um eine vollständige Zustellbarkeitssuite mit allen Tools und Erkenntnissen, die Sie benötigen, um den E-Mail-ROI zu maximieren. Von Posteingangsplatzierungstests bis hin zur Reputationsüberwachung erhalten Sie Einblick in die Reputation Ihres Absenders und darüber, was mit Ihren Nachrichten passiert, wenn sie ihr Ziel erreichen.

ENTDECKEN SIE DIE LÖSUNGEN

Autor: Das E-Mail-on-Acid-Team

Das Content-Team von Email on Acid besteht aus digitalen Vermarktern, Content-Erstellern und echten E-Mail-Freaks. Vernetzen Sie sich mit uns auf LinkedIn, folgen Sie uns auf Facebook und twittern Sie unter @EmailonAcid auf Twitter, um noch mehr tolle Neuigkeiten und tolle Konvos zum Thema E-Mail-Marketing zu erhalten.

Create your very own Auto Publish News/Blog Site and Earn Passive Income in Just 4 Easy Steps