Greylisting

 

Eine Form der Spam-Bekämpfung!

 

Zusätzlich zu unseren Anti-Spam-Maßnahmen haben wir unsere Mailserver um die Funktion des Greylisting erweitert. Greylisting ist eine Form der Spam-Bekämpfung bei E-Mails.

 

Funktionsweise

Wird ein SMTP-Server kontaktiert, damit dieser eine E-Mail in Empfang nimmt, so sind diesem Mailserver folgende drei Daten bekannt, bevor der Mail-Server die E-Mail annehmen muss:

 

1. IP-Adresse des SMTP-Clients

2. E-Mail-Adresse des E-Mail-Senders

3. E-Mail-Adresse des E-Mail-Empfängers

 

Wurde eine E-Mail mit dieser Kombination von Adressen noch nie empfangen, dann wird der Zustellversuch durch den SMTP-Server abgeblockt mit einer Meldung, dass ein temporärer Fehler aufgetreten sei, der SMTP-Client die Zustellung also später noch einmal versuchen soll. Wird ein nächstes Mal eine E-Mail mit der selben Kombination von Daten versucht zuzustellen (was ein "normaler" konfigurierter SMTP-Server auf jeden Fall tut), so wird diese E-Mail (nach einem Zeitintervall) akzeptiert. Ob und wann ein erneuter Zustellversuch unternommen wird, hängt einzig und allein vom Versender ab. Es gibt auch Greylisting-Implementierungen, die die Regeln ein wenig lockern, indem z.B. die beteiligten Domains statt der E-Mail-Adressen eingetragen und überprüft werden.

 

Vorteile

Typische Software für den Massen-Versand von E-Mails (insbesondere Würmer oder Trojaner) versucht oft nicht, eine (Spam-)E-Mail ein zweites Mal an den selben SMTP-Server zuzustellen. Solche E-Mails werden durch Greylisting erfolgreich gefiltert. Zur Zeit (Stand 2005) ist damit eine sehr effektive Spambekämpfung möglich, die den Spam auf bis zu ein Zehntel reduziert.

 

Quelle: http://de.wikipedia.org/wiki/Greylisting

---