Anomalieerkennung

Die Anomalieerkennung schützt Sie vor dem häufigsten Missbrauchsmuster: Ein Bot findet Ihr Formular und sendet in wenigen Minuten Tausende E-Mails – das verbraucht Ihre Credits und schadet Ihrer Absenderreputation.

So funktioniert es

Frontmail führt eine gleitende Basislinie des normalen Traffics Ihrer Organisation mit dem öffentlichen Schlüssel, pro Minute. Steigt der Traffic einer Minute weit über diese Basislinie – auf mehr als das 8-Fache des üblichen Volumens und mindestens 30 Anfragen –, dann:

bremst Frontmail den Versand mit öffentlichem Schlüssel für die Organisation auf eine Anfrage alle zwei Sekunden (Anfragen darüber erhalten 429 rate_limited mit einem Retry-After-Header und verbrauchen keine Credits),
hält die Drosselung noch 10 Minuten nach der letzten ungewöhnlichen Minute aufrecht und hebt sie dann automatisch auf.

Gezählt werden nur Anfragen mit öffentlichem Schlüssel, die die Vorlagensuche und die CAPTCHA-Prüfung bestanden haben – eine Flut ungültiger Anfragen kann die Drosselung für Ihre echten Besucher also nicht auslösen. Traffic mit privatem Schlüssel wird weder gezählt noch gebremst – Ihr Backend arbeitet weiter. Die SDKs wiederholen 429-Antworten automatisch, echte Besucher bemerken daher meist nur eine kurze Verzögerung.

Neue Organisationen haben noch keinen Verlauf, daher beginnt die Erkennung erst nach etwa 30 Minuten Traffic-Daten, und sie greift nie unter 30 Anfragen pro Minute.

Was nach einer Spitze zu tun ist

Prüfen Sie den Verlauf – sind die Nachrichten echt?
Wenn nicht: Stellen Sie sicher, dass die Vorlage Turnstile verlangt und Ihre erlaubten Websites eingetragen sind, und erwägen Sie, die auffälligen Werte in die Blockliste aufzunehmen. Erneuern Sie bei Bedarf den öffentlichen Schlüssel.
Ist der Traffic legitim (etwa eine geplante Kampagne), senden Sie große Mengen von Ihrem Server mit einem privaten Schlüssel oder per Batch-Versand – das ist nicht betroffen. Sehr große geplante Kampagnen kündigen Sie uns bitte unter support@frontmail.dev an.