Greylisting

Greylisting versteht sich als Ansatz zur SPAM-Verhinderung oder zumindest zur Reduktion von SPAM-Mails. Darüberhinaus kann es auch Viren-Mails ausbremsen oder sogar den erfolgreichen Versand sollcher verhindern.

Wie funktioniert Greylisting?

Greylisting geht davon aus, dass sich ein absendender Mail-Server an die SMTP-Standarts hällt. Der Mail-Server kann beim Eingang einer E-Mail folgende Daten sammeln: absendenden Mail-Server, E-Mail-Adresse des Absenders und des Empfängers. Dieses Dreierpaar kann er mit einer lokal geführten Datenbank vergleichen. Ist dieses darin nicht vermerkt sendet er einen temporären Fehler an den absendenden Mail-Server zurück. Dieser wird daraufhin die E-Mail in seiner Warteschlange halten und es später noch einmal versuchen. Erfolgt dieser Versuch innerhalb einer gewissen Zeit - üblicherweise etwa 24h - dann wird das Dreierpaar vom empfangenden Mail-Server erkannt, in der Datenbank vermerkt, und die E-Mail an das Postfach des Empfängers weitergeleitet.

Warum funktioniert es?

Nun, die meisten SPAM-Versender können mit dem temporären Fehler nichts anfangen, und verwerfen die E-Mail. So kommt es zu keinem zweiten Versuch. Würden die SPAM-Versender und Vieren aber darauf eingehen, und einen zweiten Versuch starten, würde sie dies empfindlich Resourcen kosten, was sie sich nur schwer leisten können. Das würde sie zu stark ausbremsen.

Bei Vieren sieht es etwas anders aus. Die meisten verwenden den Mail-Server, der auch für den normalen Mailversand verwendet wird. Durch die 'Zwangspause' werden sie aber ausgebremst. Einige Viren haben aber ihren eigenen kleinen SMTP-Server eingebaut. Bei diesem verhällte es sich dann wie beim SPAM-Versand.

Ist Greylisting DIE Lösung des Problems?

Ganz klar Nein! Es trägt aber einen nicht unwesentlichen Teil zur Lösung bei. Wird es in Kombination mit bspw. SPF, Blacklisting oder SPAM-Assasin eingesetzt, kann SPAM auf ein erträgliches Mass reduziert werden. Dies kann durch entsprechende Logfile-Analyse in Statistiken aufgezeigt werden.

Links zu Greylisting:

greylisting.org (Englisch)

Greylisting - Ein Ansatz zur Spamverminderung (Deutsch)