Greylisting in Spam Control ist eine Methode, mit der eingehende E-Mails von unbekannten Mailservern vorübergehend verzögert werden. Dadurch kann Spam reduziert werden, ohne legitime E-Mails dauerhaft zu blockieren.
Greylisting ist ein Verfahren, bei dem eine E-Mail von einem bisher unbekannten sendenden Mailserver zunächst vorübergehend abgelehnt wird. Der sendende Mailserver soll die Zustellung danach automatisch erneut versuchen.
Seriöse Mailserver versuchen die Zustellung später erneut. Viele Spam-Systeme tun das nicht oder nicht zuverlässig. Dadurch kann ein Teil unerwünschter E-Mails bereits vor der eigentlichen Zustellung herausgefiltert werden.
Spam Control verwendet eine erweiterte Form des Greylistings. Die Filterknoten sind dabei synchronisiert. Dadurch ist es nicht relevant, über welchen Filterknoten die E-Mail-Verbindung eingeht.
Wenn eine E-Mail von einer bisher unbekannten Kombination aus sendendem Server, Absender und Empfänger eingeht, wird die Verbindung zunächst für etwa 10 Minuten vorübergehend abgelehnt.
Nach Ablauf dieser Zeit kann der sendende Mailserver die Zustellung erneut versuchen. Wenn die Zustellung erfolgreich ist, wird diese Kombination künftig als bekannt behandelt, damit weitere E-Mails nicht erneut verzögert werden.
Beim Greylisting wird eine E-Mail mit einem 4xx-Fehlercode vorübergehend abgelehnt. Ein 4xx-Fehler ist kein endgültiger Zustellfehler.
Der sendende Mailserver wird dadurch angewiesen, die E-Mail in die eigene Warteschlange zu stellen und die Zustellung später erneut zu versuchen.
Die Verzögerung dient dazu, das Verhalten des sendenden Mailservers zu prüfen. Ein korrekt konfigurierter Mailserver versucht die Zustellung nach einer vorübergehenden Ablehnung erneut.
Wenn der sendende Server korrekt reagiert, wird die E-Mail nach dem erneuten Zustellversuch akzeptiert. Dadurch erkennt Spam Control den Server künftig als bekannt und kann weitere Verzögerungen vermeiden.
Spam Control bewertet beim Greylisting eine Kombination aus mehreren Informationen. Diese Kombination wird als Triplet bezeichnet.
Ein Triplet besteht aus:
Beispiel: Wenn ein sendender Server die IP-Adresse 222.153.243.117 verwendet, wird für das IP-Subnetz vereinfacht der Bereich 222.153.243 berücksichtigt.
Dadurch können auch mehrere sendende Server derselben Organisation erkannt werden, wenn diese aus demselben technischen Netzbereich senden.
Für Greylisting in Spam Control gelten unter anderem folgende technische Werte:
In den Protokollen von Spam Control kann Greylisting als vorübergehende Ablehnung sichtbar sein. Das bedeutet nicht, dass die Nachricht als Spam erkannt oder endgültig blockiert wurde.
Die Nachricht wurde nur verzögert, damit der sendende Mailserver die Zustellung erneut versucht. Wenn der sendende Mailserver korrekt arbeitet, wird die E-Mail beim späteren Zustellversuch akzeptiert.
Wenn eine erwartete E-Mail nicht zugestellt wurde, prüfen Sie die Protokolle in Spam Control. Dort sehen Sie, ob die Nachricht vorübergehend abgelehnt, später zugestellt oder dauerhaft abgelehnt wurde.