Spam: Greylisting

08-02-08

Vor wenigen Tagen angekündigt - nun bereits in die Tat umgesetzt: Seit heute Abend sind die Server mit Greylisting ausgestattet. Sie dürfen mit massiv weniger Spam und dafür erhöhter Performance und Stabilität rechnen.

Was ist Greylisting?

Greylisting ist ein Zwitter zwischen Black- und Whitelisting. Blacklists werden eingesetzt , um E-Mails vollständig zu blocken und Whitelists um E-Mails ohne Spamprüfung durch zu lassen bildet Greylisting die Mitte: Der erste Kontakt wird geblockt und erst der Zweite kommt rein.

Wie funktioniert Greylisting?

Greylisting merkt sich drei Informationen, ein sog. Trippel, aus den Eingangsdaten:
1. IP-Adresse
2. Sender-E-Mail-Adresse
3. Empfänger-E-Mail-Adresse

Wenn dieses Trippel ein weiteres Mal versucht zu liefern, wird es an den Mailserver übergeben.

Warum funktioniert Greylisting?

Greylisting blockt deshalb so viele Spam-E-Mails, weil viele Spam-Programme einfach nur die Daten raushauen ohne auf Fehlermeldungen Rücksicht zu nehmen. Insbesondere versuchen Sie es nur in seltenen Fällen ein zweites Mal mit dem selben Trippel. Denn Spam-Versand ist inzwischen in vielen Ländern eine Straftat. D.h. der Spammer muß sich ständig verstecken und wechselt daher regelmäßig die IP und nutzt überwiegend gefakted/zufällige Absender-Adressen.

Daher ist diese Methode deutlich effektiver und auch Ressourcen sparender als z.B. ein SpamAssassin und/oder RBL-Blocking.

Welche Nachteile hat Greylisting?

Der größte Nachteil ist der Zeitverzug beim "Erstkontakt". Dies trifft vor allem neue Geschäftsbeziehungen im Business-Bereich.

Viele Internet-Nutzer denken auch immer gleich, daß dann wichtige E-Mails nicht mehr durchkommen.
Dies ist definitiv nicht der Fall!
Denn die wichtigen (und eben auch realen) E-Mails werden immer über E-Mail-Server verschickt. Dieser versucht grundsätzlich die E-Mail über einen längeren Zeitraum zu verschicken.

Manche unbedarfte Benutzer haben Angst, daß deren Kontakte die E-Mail ein zweites Mal schicken müssen.
Nein, das übernimmt der E-Mail-Server!

Welche Vorteile hat Greylisting?

Ein paar Argumente "Pro Greylisting":

Alle E-Mails kommen an. Nur die Erste braucht geringfügig länger (5-60 Minuten, wobei der Normalfall eher bei 5 Minuten liegt. Dieser Wert hängt von der Konfiguration des Mailservers des Senders ab.).
Die etwaige Verzögerung betrifft nur den Erstkontakt!
Ihre Kontakt-/Bestell-Formulare auf der Website sind davon nicht betroffen.
Ihre verschickten E-Mails sind davon nicht betroffen!
Lesen Sie den Artikel bei Wikipedia! (http://de.wikipedia.org/wiki/Greylisting)
Sie sparen sich locker 100 Spams pro Tag.
Verbesserte Performance des Servers

schnellere Ladezeiten der Websites
schnelleres Webmail
schnellere Downloads der E-Mail mit einen E-Mailclient (Pop3/IMAP)
schnellere Versenden der E-Mail mit einen E-Mailclient (SMTP)
schnellere UP-/downloads per FTP

Warum erhalte ich trotzdem noch Spam-E-Mails?

Hier ist der Einzelfall zu unterscheiden:
Meistens sind es E-Mails, die über einen realen E-Mail-Server kommen. Dies kann verschiedene Gründe haben. Aber meistens den, daß dieser Server nicht mehr 100%ig unter der Kontrolle des Administrators steht.

Zum Anderen gibt es den Mechanismus der MX-Server. D.h. zu einer Domain kann man mehrere E-Mail-Server definieren. Wenn dann nur auf einem Greylisting läuft, wird der nächste genommen der diese E-Mail evtl. direkt annimmt.

Tips

Sie finden in unseren FAQs einige Tips, um Ihren Spamschutz mit dem Spamassassin in Plesk zu verbessern. Besuchen Sie diesen Link. (Diese Tips haben nichts mit Graylisting zu tun.)

Tip 1: Spamfilter trainieren

Sie können dem Spamfilter Ihres E-Mailaccounts trainieren. (Punkt 3.1 der oben genannten FAQ.)

Tip 2: Hits/Score senken

Sie können den Spamfilter empfindlicher einstellen, indem Sie den Wert der Hits/Scorepunkte herab setzen. Standard ist 7. sie können diesen Wert bis auf 1 senken. (Punkt 3.2.2 der oben genannten FAQ.)

Tip 3: Whitelits

Tragen Sie E-Mailadressen, von denen Sie E-Mails bewusst erhalten wollen (wichtige Geschäftspartner, Kunden, Freunde usw.) in die Whitelist ein. Dann können diese E-Mails nicht verloren gehen. Zudem erhöhen Sie damit die Performance des Servers. (Punkt 3.4 der oben genannten FAQ.)

Feedback

Ihre Erfahrtungen mit dem neuen Graylisting interessieren uns. Senden Sie uns Ihre Eindrücke an unseren Support.

VON: SUPPORT TEAM

Links:

Quelle: www.huschi.net/11_279_de.html