Wir setzen seit vier Tagen experimentell Greylisting ein. Die Überwachung unserer Logs zeigt, dass dies bislang ein überaus effektiver Mechanismus zur Spambekämpfung ist. Bislang haben wir praktisch kein negatives Feedback von Seiten der Nutzer erhalten. In Einzelfällen haben wir die Domains der sendenden Hosts, die nicht RFC-konform sind, auf unsere Whitelist gesetzt.
Nach 4 Tagen Testbetrieb im Livenetz (leider kann man Greylisting nicht in einem Teilnetz testen) sind unsere Erfahrungen damit sehr positiv. Wir werden das System noch eine weitere Woche testen und dann entscheiden, ob wir Greylisting auf Dauer einsetzen.
Darüber hinaus beschäftigen wir uns derzeit mit der “Certified Senders Alliance“. Diese Domainliste wird in Kürze unsere eigene hausinterne Whitelist ergänzen.
Vor ca. 3 Monaten haben wir der Domain directbox.com einen SPF-Record spendiert. Wir machen zwar selbst noch keine SPF-Prüfung, aber wollen damit dafür sorgen, dass Spammer die @directbox.com Domain nicht mehr so gerne nutzen. Unser SPF-Text lautet “v=spf1 mx a:smtpa.mediabeam.com ip4:194.25.41.13 ~all”
Wir gehen diese Schritte aus mehreren Gründen. Zunächst vermindern wir die Spam-Flut effektiv um derzeit ca. 50%. Damit wird die Menge an Verbindungen zwar nicht reduziert, aber das effektive Mailaufkommen wird um aktuell ca. 50% reduziert, weil die Server schon am “Eingang” die allermeisten Verbindungen von Spam-Bots ablehnen. Das sorgt dafür, dass unsere nachgelagerten Spam-Filter mehr Zeit für zusätzliche Checks haben, was die Spamerkennungsrate wiederum steigert. Zu guter Letzt wird somit auch die Last auf den nachgelagerten Systemen (Datenbank-Engine, Regelwerk-Engine, Benachrichtigungs-Engine, Datenbank-Bereinigung) deutlich reduziert.
Ich bin seit fast 7 Jahren ein begeisterter directBOX-User.
Noch bis zur letzten Woche hatte ich in meinem Spamordner täglich immerhin durchschnittlich ca. 130 Spam-Mails.
Seit der Umstellung sind es nun max. 10 Spam-Mails innerhalb von 24 Stunden. Alle Achtung! Weiter so!
Hallo Rimini. Ein sehr cooler Beitrag. Darüber freuen sich insbesondere unsere “Jungs” aus der Technik. Ich freue mich indes sehr, dass wir mit dem Greylisting offenbar ein gutes Tool gefunden haben, der Spam-Flut Einhalt zu gebieten. Wenngleich alle “Spam-Fighter” wissen, dass die Spammer erfinderisch sind und sicher bereits dabei sind, ihre Spam-Bots intelligenter zu machen.