Spamabwehr

Neue Spamfilterfunktionen und Greylisting

Das Feedback vieler Kunden zum hohen Spamaufkommen habe ich zum Anlass genommen zwei Dinge in der Mailbehandlung einzuführen. Zum einen wird es die Möglichkeit geben vom Server als Spam erkannte Mails entweder direkt löschen zu lassen oder sie in ein spezielles Postfach verschieben zu lassen. Die zweite Massnahme ist Greylisting. Besonders das Greylisting sorgte bereits bei einigen Kunden für Erstaunen. Mails kommen beim ersten Kommunikationsversuch etwas später an.

Was ist Greylisting?

Die Erweiterung macht sich den Umstand zu Nutze, dass Spammer Mails in Masse versenden, einmal, ohne Kontrolle ob die eMail auch ankam. Ein zweiter Zustellversuch wird aus Kostengründen einfach nicht unternommen. Korrekt konfigurierte Mailserver von eMail-Anbietern und Webhostern unternehemen aber diverse Zustellversuche, oft bis zu 14 Tage lang.

So funktioniert das

Wird ein SMTP-Server kontaktiert, damit dieser eine E-Mail in Empfang nimmt, so sind diesem Mailserver folgende drei Daten bekannt, bevor der Mail-Server die E-Mail annehmen muss:

  • IP-Adresse des absendenden Mailservers
  • E-Mail-Adresse des E-Mail-Senders
  • E-Mail-Adresse des E-Mail-Empfängers

Wurde eine E-Mail mit dieser Kombination von Adressen noch nie empfangen, dann wird der Zustellversuch durch den SMTP-Server abgeblockt mit einer Meldung, dass ein temporärer Fehler aufgetreten sei, der SMTP-Client die Zustellung also später noch einmal versuchen soll. Wird ein nächstes Mal versucht eine E-Mail mit der selben Kombination von Daten zuzustellen (was ein regulärer und RFC-konform konfigurierter SMTP-Server auf jeden Fall tun sollte), so wird diese E-Mail (nach einem konfigurierbaren Zeitintervall) akzeptiert. Ob und wann ein erneuter Zustellversuch unternommen wird, hängt einzig und allein vom Versender ab.

Quelle: Wikipedia

Woran erkennen Sie eine Verzögerung durch Greylist?

Die erwartete eMail kommt später an. Das ist ein Indiz. Öffnen Sie den Quelltext der eMail, den Mailheader. So lassen Sie den Header in Ihrem Mailer anzeigen.

Bei manchen Cloudprovidern, z.B. Office365 wird jede Mail verspätet zugestellt. Dort führt der ständige Wechsel der Absende-IP zu laufender Verzögerung. Die zusammengehörige Kommunikation wird einfach nicht erkannt.

Dann hilft nur das Deaktivieren von Greylist für Ihren Account. Wenden Sie sich dazu bitte an den Support.