Auf allen Servern läuft ein Spamfilter. Nach einem komplexen Regelwerk werden alle eingehenden eMails auf Spammerkmale untersucht. erkennt der Server Spam schreibt er den den Hinweis in die Betreffzeile: *****SPAM*****. Sie können nun in Ihrem eMail-Programm eine Regel definieren wenn eMail mit solch einem Betreff ankommt direkt in den Papierkorb zu verschieben. Ab sofort müssen Sie Spam aber nicht mehr lokal filtern lassen!

Bereits Ende März angekündigt ist in der letzten Woche der letzte Server mit den erweiterten Spamfilterfunktionen ausgerüstet worden. Welche neuen Funktionen gibt es nun?

• direktes Verschieben und Löschen auf dem Server
• Greylisting um den Server von der Spamberechnung zu entlasten
• inhaltliche Filterung per Filter (Spamassassin)

Links aus dem Beitrag

• Was ist Greylisting?
• Wie funktioniert Spamassassin?
• Regeln im Mailprogramm erstellen
• grafisch ausgewertete eMail-Statistik
• Artikelreihe eMail effektiv nutzen

Wie Sie Ihren Spamfilter einstellen können erfahren Sie in diesem Sreencast. Feedback ist ausdrücklich erwünscht! Bitte hier direkt in den Kommentaren.

Das Feedback vieler Kunden zum hohen Spamaufkommen habe ich zum Anlass genommen zwei Dinge in der Mailbehandlung einzuführen. Zum einen wird es die Möglichkeit geben vom Server als Spam erkannte Mails entweder direkt löschen zu lassen oder sie in ein spezielles Postfach verschieben zu lassen. Die zweite Massnahme ist Greylisting. Besonders das Greylisting sorgte bereits bei einigen Kunden für Erstaunen. Auf zwei Servern kommt dies bereits testweise zum Einsatz und es kommt keine einzige Spammail mehr durch.

Was ist Greylisting?

Wird ein SMTP-Server kontaktiert, damit dieser eine E-Mail in Empfang nimmt, so sind diesem Mailserver folgende drei Daten bekannt, bevor der Mail-Server die E-Mail annehmen muss:

• IP-Adresse des absendenden Mailservers
• E-Mail-Adresse des E-Mail-Senders
• E-Mail-Adresse des E-Mail-Empfängers

Wurde eine E-Mail mit dieser Kombination von Adressen noch nie empfangen, dann wird der Zustellversuch durch den SMTP-Server abgeblockt mit einer Meldung, dass ein temporärer Fehler aufgetreten sei, der SMTP-Client die Zustellung also später noch einmal versuchen soll. Wird ein nächstes Mal versucht eine E-Mail mit der selben Kombination von Daten zuzustellen (was ein regulärer und RFC-konform konfigurierter SMTP-Server auf jeden Fall tun sollte), so wird diese E-Mail (nach einem konfigurierbaren Zeitintervall) akzeptiert. Ob und wann ein erneuter Zustellversuch unternommen wird, hängt einzig und allein vom Versender ab.

Quelle: Wikipedia

Ab Wann stehen diese Funktionen zur Verfügung?

Die gute Nachricht: Bereits auf vielen Servern. Stück für Stück wird weiter ausgebaut. Jeder Kunde erhält per eMail einen Hinweis das die Funktion bereitsteht. Eine kurze Anleitung zur Verwendung und Einrichtung wird es noch geben.

Seit gestern abend hagelte es auf fast allen Servern Fehlermeldungen. Benutzer konnten keine Mails mehr absetzen, ausser Sie verwendeten direkt das Webmailsystem. Der Grund war schnell gefunden – die Behebung dauerte einen Moment. Aber was war passiert? Info und Diskussion hier.

Nachdem Die Betreiber der Liste ordb.org meldeten das Sie Ihren Service abschalten werden hätte man die Datei anpassen müssen. Da bisher aber kein Fehler bei einer Abfrage offensichtlich war geriet dies bei vielen Admins in Vergessenheit – bei mir auch :-/. Seit gestern bringt die Liste aber bei jeder IP eine Meldung das die angefragte IP gelistet sei. Das Ergebnis: kaum eine Mail wird transportiert.

In vielen Standardkonfigurationen filtern Mailserver gegen eine Liste offener Relays und Mails die von diesen kommen werden nicht angenommen: reject_rbl_client relays.ordb.org. Nach dem Anpassen dieser Regeln lief wieder alles.

Das Statement sagt es wohl recht deutlich

It seems this is the only way. returning positive results gives a chances to wake up the sleeping beauty…

Früher habe ich mir mal des öfteren den Spass gemacht und bei deutschen Spammern Kleinigkeiten geordert und dann auf die Rechnung gewartet. Die kam dann mit dem Absender eines Postfachs, der Bitte diese zu korrigieren und eine ladungsfähige Anschrift zu geben wurde nicht nachgekommen. Was für ein Zufall, dann hätte ich ja klagen können ;-) Heute ist viel interessanter wer dahintersteckt. Einige Anhaltspunkte liefern diese Checks:

In welchem Umfeld wird gehostet?
http://www.myipneighbors.com/
Wer ist der Hoster?
http://whoishostingthis.com/
Steht die IP schon auf Blacklisten?
http://www.mxtoolbox.com/blacklists.aspx

Ich verstehe nicht weshalb Outlook keinen funktionierenden Spamfilter mitbringt. Mit statischen Filterregeln kommt man in dem Programm nicht weiter. Eben bin ich hier auf einen Hinweis gestossen.

SpamAware ist ein Plugin für Ms-Outlook und MS-Outlook Express. Es benutzt SpamAssassin um neue Mails mit einer Punktzahl zu bewerten und entscheidet dann anhand der in den Optionen vorgenommenen Einstellungen was mit der Mail geschehen soll. SpamAware kontaktiert durch SpamAssassin mehrere öffentliche Spam-Server um eine hohe Effizienz zu bieten. Das Plugin ist nach der Installation funktionsfähig und wird bei neuen Mails selbständig aktiv. Es unterstützt Black- und Whitelist Filterung und kann automatisch alle ihre Outlook und Outlook Express Kontakte und Empfänger ihrer Mails zur Whitelist hinzufügen.

SpamAware Download