Das Wichtigste zuerst
Der Spam-Schutz bewertet Signale. Beginne mit nachvollziehbaren Klassifizierungen, bevor du scorebasierte Sperren aktivierst. Observe deaktiviert weder normale Formularvalidierung noch eine eigenständige Honeypot-Sperre.
So gehst du vor
- Spam-Einstellungen öffnen. Öffne Inhalte / Formulare / Einbindung & Einstellungen / Spam-Schutz.
- Zunächst beobachten. Wähle Observe · nur protokollieren. Prüfe Markieren ab, Blockieren ab, Regeln und Listen; anschließend Spam-Schutz speichern.
- Regeln nachvollziehen. Unter Regeln testen kannst du Beispielwerte über Aktuelle Regeln testen bewerten. Es wird keine Anfrage versendet; die Antwort zeigt Klassifikation, Score und Regel-IDs.
- Echte Entscheidungen prüfen. Lies unter Letzte Klassifizierungen Score, Gründe, Formular und Quelle. Achte besonders auf legitime Anfragen mit hohem Score.
- Durchsetzung wählen. Wähle bei passender Bewertung Mark · markieren oder Block · ab Schwelle blockieren und speichere erneut. Die Einstellung wirkt sofort.
Was die drei Modi bedeuten
Observe protokolliert die Scoring-Entscheidung. Mark kennzeichnet ab der Markierschwelle, blockiert anhand des Scores aber nicht. Block markiert zwischen den Schwellen und blockiert ab der Blockierschwelle.
Die Ausgangswerte sind Observe, Markieren ab 35 und Blockieren ab 70. Beim Speichern liegt die Blockierschwelle mindestens auf der Markierschwelle. Es gibt keinen universellen Schwellenwert, der jede legitime Anfrage sicher von Spam trennt.
Listen und Handler richtig einordnen
Eine Domain-Allowlist nimmt die entsprechenden Domain-Prüfungen aus; andere Regeln bleiben aktiv. Die Blocklist ist ein gewichtetes Signal und keine davon unabhängige absolute Sperre.
Bei erkannten Formularen bedeutet „Nur Browser-Schutz“, dass die serverseitige Handler-Anbindung fehlt. Für den vorgesehenen serverseitigen Schutz muss der tatsächliche Handler angebunden sein.