Alle Neuigkeiten
Aus der Werkstatt5 Min. Lesezeit

Wir haben eine Wand gebaut, damit deine Anfragen ankommen

Zwischen Website und Postfach liegt bei uns eine eigene Schutzschicht mit sieben Prüfungen und KI. Was sie kann und warum wir sie selbst gebaut haben.

Ein Laptop mit vollem Posteingang steht allein auf einem Holztisch in einem ruhigen Raum.ki modified

Ein Kontaktformular sieht simpel aus. Name, Mail, Nachricht, absenden. Dahinter entscheidet sich, ob eine Anfrage bei dir landet, im Spam verschwindet oder ob dein Postfach jeden Morgen mit 40 Bot-Nachrichten voll ist. Wir hatten beide Probleme bei Kunden. Also haben wir das Stück zwischen Website und Postfach selbst gebaut, statt ein Plugin zu installieren und zu hoffen.

0107

Warum ein Häkchen nicht reicht

Der übliche Weg ist ein Bilderrätsel: Klick alle Ampeln an. Das nervt echte Besucher und hält moderne Bots trotzdem nicht auf. Bots lösen Bilderrätsel heute günstiger, als du sie lesen kannst.

Der zweite übliche Weg ist ein Filter mit Sperrwörtern. Der blockiert dann irgendwann eine echte Anfrage, weil jemand „gratis“ geschrieben hat. Und du merkst es nie, weil eine blockierte Nachricht nirgends auftaucht.

Guter Schutz entsteht nicht aus einer Hürde, sondern aus vielen kleinen Prüfungen, von denen keine für sich entscheidet.

Warum ein Häkchen nicht reichtki modified
0207

Was zwischen Absenden und Postfach passiert

Jede Nachricht läuft bei uns durch eine eigene Schicht, bevor sie zum Mailversand weitergegeben wird. Sieben Prüfungen, in Sekundenbruchteilen.

  • Menschprüfung. Cloudflare Turnstile stellt im Hintergrund fest, ob wahrscheinlich ein Mensch tippt. Meist ohne dass der Besucher etwas merkt, keine Ampeln, keine Fahrräder. Der Nachweis wird auf unserer Seite noch einmal geprüft, damit ihn niemand fälschen kann.
  • Herkunftsprüfung. Kam die Absendung wirklich von deiner Website oder hat jemand das Formular direkt angesprochen? Bots umgehen gern die Seite und schicken direkt an die Adresse dahinter.
  • Zeitmessung. Wer ein Formular in 0,4 Sekunden ausfüllt, hat nicht getippt. Wer drei Minuten braucht, ist ein Mensch, der nachdenkt.
  • Unsichtbares Feld. Ein Feld, das nur Bots sehen. Wer es ausfüllt, ist keiner.
  • Mengenbegrenzung. Fünfzig Nachrichten aus derselben Quelle in einer Minute sind kein Interesse, sondern ein Angriff.
  • Inhaltsprüfung. Typische Muster in Text, Links und Absenderadresse. Nicht als starre Wortliste, sondern gewichtet.
  • KI für die Grenzfälle. Was nach den ersten sechs Prüfungen unklar bleibt, liest ein Sprachmodell und beurteilt es. Das ist der Teil, den eine Wortliste nie hinbekommt: eine schlecht geschriebene, aber echte Anfrage von einer gut geschriebenen Werbemail zu unterscheiden.
0307

Kein Ja oder Nein, sondern ein Wert

Keine dieser Prüfungen entscheidet allein. Jede liefert einen Beitrag zu einem Risikowert. Unauffälliges geht sofort durch. Klarer Spam wird zurückgehalten. Der Bereich dazwischen wird zugestellt und markiert, damit du selbst schauen kannst.

Das ist der wichtigste Unterschied zu einem harten Filter. Ein Filter, der zu streng ist, kostet dich Aufträge, und du erfährst nie davon. Deshalb ist unsere Voreinstellung: im Zweifel zustellen.

Kein Ja oder Nein, sondern ein Wertki modified
0407

Was ein Bot zu sehen bekommt

Auch eine abgewiesene Nachricht bekommt nach außen dieselbe freundliche Bestätigung wie eine echte. Sonst verrät das System, welche Prüfung angeschlagen hat, und wer es darauf anlegt, probiert so lange herum, bis er durchkommt.

0507

Wir sehen, was passiert

Jede Einsendung wird protokolliert: angenommen, markiert oder abgefangen, und ob die Mail zugestellt wurde. In einem geschützten Bereich sehen wir das für alle betreuten Seiten. Wenn bei einem Kunden plötzlich nichts mehr ankommt, fällt uns das auf, bevor er anruft.

Auffällige Einsendungen bleiben eine Zeit lang einsehbar, statt spurlos zu verschwinden. Wenn du sagst „da müsste eine Anfrage gekommen sein“, können wir nachsehen.

0607

Warum wir das selbst gebaut haben

Man kann so etwas einkaufen. Dann hängt allerdings dein Formular an einem fremden Dienst, du zahlst pro Nachricht, und wenn dort etwas schiefgeht, kannst du nichts tun außer warten.

Unsere Schicht läuft im Netzwerk von Cloudflare, also nah am Besucher und schnell. Sie gehört uns, wir können sie ändern, und Verbesserungen an der Erkennung kommen sofort allen betreuten Seiten zugute. Neue Kundenseiten hängen wir in Minuten an, wobei Empfänger, erlaubte Adressen und Einstellungen pro Website getrennt bleiben.

0707

Was du davon hast

Nichts, das man sieht. Genau das ist der Punkt. Für deine Besucher bleibt es ein schnelles, ruhiges Formular ohne Bilderrätsel. Für dich heißt es: weniger Müll im Postfach, und die Anfragen, auf die es ankommt, kommen an.

Wenn du eine Seite hast, bei der du dir nicht sicher bist, ob alle Anfragen ankommen: Das prüfen wir. Diese Schutzschicht ist bei jeder Seite dabei, die wir betreuen.

Weiterlesen