TLD-Reputation¶
Unter TLD-Reputation werden Top-Level-Domains (TLDs) verwaltet, die mit einem Spam- oder Phishing-Score belegt werden. Mails von Absendern mit diesen TLDs in URLs oder Absender-Adressen erhalten einen Score-Malus.
Tabelle¶
| Spalte | Beschreibung |
|---|---|
| TLD | Top-Level-Domain (z. B. .xyz, .top, .gq) |
| Score | Score-Beitrag bei Treffer — leer = systemweiter Default |
| Quelle | static (manuell), learned (automatisch gelernt), manual (vom Operator gesetzt) |
| Beobachtete Mails | Anzahl gesehener Mails mit dieser TLD |
| Spam-Anteil | Anteil der Spam-Mails in Prozent (farbkodiert: rot = hoch) |
| Zuletzt gelernt | Zeitstempel der letzten automatischen Score-Anpassung |
| Gesperrt | Operator hat den Score manuell gesperrt — automatisches Lernen ist deaktiviert |
| Aktiv | TLD-Regel ein-/ausschalten |
Quellen-Tags¶
| Quelle | Bedeutung |
|---|---|
static |
Fest einprogrammierte Default-Einträge |
learned |
Automatisch aus dem Mail-Traffic gelernt |
manual |
Vom Administrator manuell angelegt oder bearbeitet |
Operator-Lock¶
Wenn Gesperrt aktiv ist, überschreibt der Operator-Score den automatisch gelernten Score dauerhaft. Nützlich wenn eine TLD fälschlicherweise als spam-verdächtig eingestuft wird (z. B. legitime .xyz-Domain eines Kunden).
TLD hinzufügen/bearbeiten¶
| Feld | Beschreibung |
|---|---|
| TLD | TLD ohne Punkt, z. B. xyz (Punkt wird automatisch ergänzt) |
| Score | Numerischer Score-Beitrag (leer = Default-Score des Systems) |
| Aktiv | Sofort aktivieren |
Automatisches Lernen¶
nmg beobachtet kontinuierlich, welche TLDs in Spam- und Ham-Mails vorkommen. TLDs mit statistisch hohem Spam-Anteil werden automatisch mit einem Score belegt oder ihr Score erhöht — sofern kein Operator-Lock gesetzt ist.
Statistiken (Farbkodierung)¶
| Spam-Anteil | Farbe |
|---|---|
| < 20 % | Grau (unauffällig) |
| 20–50 % | Orange (erhöhte Aufmerksamkeit) |
| > 50 % | Rot (hoher Spam-Anteil) |
Typische High-Risk-TLDs¶
Standardmäßig vorinstalliert mit erhöhtem Score:
.xyz · .top · .click · .loan · .win · .gq · .tk · .ml · .cf · .ga · .download · .stream · .racing · .trade
Diese TLDs werden häufig für Wegwerf-Domains in Spam- und Phishing-Kampagnen genutzt.