Auf unserem Mailserver empfangen wir eine an Sie gerichtete E-Mail. Was machen wir, um Sie vor Spam-Mails zu schützen?

• IP-Blacklist-Prüfung (DNS-Blacklists)
• Greylisting mit GreylistD
• Inhaltsprüfung mit Spam-Assassin

Auf dieser Seite soll der Greylisting-Mechanismus erklärt werden. Warum sollten Sie ihn nutzen, wann wird er zum Problem ?

Wichtig: Greylisting ist ein sehr effektiver Spam-Schutz!

[Server sendet E-Mail]

Im einfachsten Fall sendet Ihnen jemand eine E-Mail, unser Server empfängt diese E-Mail und stellt sie zu.

Wenn es sich hier um eine Spam-Mail handelte, erhalten Sie diese.

Der Greylisting-Mechanismus soll Sie vor Spam-Mails schützen. Spam-Versender haben die Absicht, möglichst viele Mails in kürzester Zeit abzusetzen. Wie wäre es, wenn man diesen Sendern eine effektive Barriere aufbaut?

GreylistD tut das.

GreylistD speichert die Absender-IP-Adressen, die Absender-Mailadresse und die Zieladresse (SIE!) in einer kleinen Datenbank. GreylistD kann anhand seiner Datenbank sofort feststellen, ob es sich um einen bekannten Kontakt handelt oder ob es sich um einen neuen Absender handelt.

Wenn es sich bei einer eingehenden E-Mail um einen neuen Absender handelt, lehnt der Greylist-Mechanismus die E-Mail zunächst mit einem „temporären lokalen Fehler“ (Soft-Bounce) ab.

Ein echter Mailserver kennt „Retry-Rules“, die Retry-Timeouts kennen. Wenn unser Mailserver eine ausgehende E-Mail von Ihnen an jemand anderen nicht zustellen kann (z.B. weil der entfernte Mailserver Greylisting einsetzt!), gelten folgende Regeln:

• in den ersten zwei Stunden versucht unser Mailserver, Ihre E-Mail alle 15 Minuten zuzustellen
• anschließend wird die Zustellung nur noch stündlich versucht,
• nach 4 Tagen wird die Zustellung abgebrochen und Sie erhalten eine Fehlermeldung (Hard-Bounce)

Unser Greylisting-Mechanismus erwartet umgekehrt, dass eine erneute Zustellung frühestens nach fünf Minuten geschieht.

Ein Spam-Versender hat meist keine Möglichkeit, sich zu merken an wen er seine E-Mail erneut zustellen soll. Die Zustellung von E-Mails von unbekannten Servern mit unbekannten Absendern wird so effektiv abgewehrt.

Wenn Sie E-Mails erwarten und diese nicht ankommen, kann GreylistD eine Ursache hierfür sein:

• Der sendende Server hält sich nicht an die gängigen Time-Outs
  • Unser GreylistD nimmt E-Mails fünf Minuten nach dem ersten Zustellversuch entgegen
  • Server, die früher versuchen, ihre E-Mail bei uns abzusetzen, werden zunächst abgelehnt. Versucht der Sender erneut zuzustellen, ohne weitere gängige Time-Outs zu berücksichtigen, kann er als „aggressiver Sender“ eingestuft werden, was dazu führt dass seine E-Mail niemals zugestellt wird.