Spamfilter
Filter, der vurderer indgående mail og sorterer spam, phishing og skadelige vedhæftninger fra, før de når indbakken.
Kort svar
Et spamfilter er den del af mailsystemet, der vurderer hver indgående mail og beslutter, om den skal i indbakken, i mappen Uønsket mail, i karantæne eller afvises. Det ser bl.a. på afsenderens omdømme, indhold, links, vedhæftninger og om afsenderen består SPF, DKIM og DMARC. I Microsoft 365 er der indbygget filtrering til alle cloudpostkasser. Intet filter fanger alt, så awareness-træning er stadig nødvendig.
- ForbindelsesfilterAfsenderens omdømme tjekkes. Det meste spam afvises her.
- MalwarescanningMails med skadelig kode i vedhæftninger sendes i karantæne.
- ReglerVirksomhedens egne mailflowregler anvendes.
- Spam og phishingMailen klassificeres og leveres, flyttes til Uønsket mail eller i karantæne.
Hvad filteret vurderer
Ifølge Microsoft passerer indgående mail i Microsoft 365 først forbindelsesfiltrering, der tjekker afsenderens omdømme; her afvises det meste spam. Derefter scannes for malware, virksomhedens egne regler anvendes, og til sidst klassificeres mailen af spam- og phishingfiltrene.
Microsoft bruger bl.a. disse vurderinger: spam, spam med høj sikkerhed, phishing, phishing med høj sikkerhed og massemail (bulk). Hvad der sker med mailen, styres af politikker: Som standard flyttes almindelig spam til mappen Uønsket mail, mens phishing med høj sikkerhed altid sættes i karantæne.
Uønsket mail og karantæne – forskellen
| Uønsket mail | Karantæne | |
|---|---|---|
| Hvor ligger den? | I brugerens postkasse | Uden for postkassen |
| Hvem kan se den? | Brugeren selv | Afhænger af politik – ofte kun administrator |
| Typisk indhold | Spam og massemail | Phishing og malware |
| Slettes automatisk? | Efter mappens regler | Efter en fast periode (1–30 dage) |
Godt at vide: Mangler en forventet mail, så kig i Uønsket mail først – og spørg derefter IT, om den ligger i karantæne. Se også Jeg kan ikke sende og modtage mails.
Fejlvurderinger begge veje
Et spamfilter kan tage fejl på to måder: God mail bliver stoppet (falsk positiv), eller farlig mail slipper igennem (falsk negativ). Microsoft anbefaler, at fejl meldes ind, så filteret kan lære – i Outlook via knappen til at rapportere mails.
Microsoft har desuden en funktion (Zero-hour auto purge), der kan fjerne allerede leverede mails, hvis de senere vurderes som phishing eller spam.
Vær opmærksom: Undgå brede tilladelseslister. Microsoft advarer om, at afsendere og domæner på tilladelseslisten springer det meste af beskyttelsen over – også SPF-, DKIM- og DMARC-tjek – og at listerne bedst bruges midlertidigt. Tilføj aldrig almindelige domæner som microsoft.com.
Indbygget filter eller ekstra filter?
Den indbyggede beskyttelse i Microsoft 365 er slået til for alle cloudpostkasser og kan ikke slås helt fra. Nogle virksomheder lægger et separat, hostet spamfilter foran Microsoft 365 eller tilkøber udvidet beskyttelse som Microsoft Defender for Office 365, der bl.a. kan kontrollere links og vedhæftninger yderligere.
Vores vurdering: For mange små virksomheder er den indbyggede beskyttelse med Microsofts anbefalede standardpolitikker et solidt udgangspunkt. Et ekstra lag kan give mening ved mange målrettede angreb eller særlige krav – men det skal opsættes korrekt, så de to filtre ikke modarbejder hinanden.
Spamfilter er ikke det samme som …
- DMARC beskytter andre mod falske mails i jeres navn. Spamfilteret beskytter jer mod indgående mails.
- Firewall styrer netværkstrafik, ikke indholdet af mails.
- DLP kigger på udgående data for at undgå læk – ikke på indgående spam.
Spørgsmål I kan stille
- Bruger vi Microsofts anbefalede standard- eller strenge politikker, eller kører vi med en gammel opsætning?
- Hvem kan frigive mails fra karantæne, og hvordan får medarbejderne besked?
- Har vi tilladelseslister, som ingen længere kan forklare?
- Ved medarbejderne, hvordan de melder en mistænkelig mail?
Hvornår giver det mening at få hjælp?
Kommer der mange phishingmails igennem, eller forsvinder vigtige mails, er det værd at få politikkerne gennemgået. Furesø Data tilbyder også hostet spamfilter.
Spørgsmål og svar
Hvorfor lander vores egne udsendte mails hos kunder i spam?
Det skyldes ofte manglende eller forkert opsat SPF, DKIM eller DMARC på jeres domæne – ikke jeres eget spamfilter. Tjek domænet med Tjek maildomæne.
Kan vi slå spamfilteret fra?
I Microsoft 365 kan spamfiltrering ikke slås helt fra. Det kan delvist omgås med mailflowregler, fx hvis mail allerede filtreres af en anden tjeneste – men det bør kun gøres med omtanke.
Kilder (tjekket 31. oktober 2026)