Anti-Spam Maßnahmen

Aus Hilfe - Help - FAQ
Version vom 29. Oktober 2013, 11:02 Uhr von Hsambora (Diskussion | Beiträge)

(Unterschied) ← Nächstältere Version | Aktuelle Version (Unterschied) | Nächstjüngere Version → (Unterschied)
Wechseln zu: Navigation, Suche

Im Detail gelten für alle Services die folgenden Anti-Spam Maßnahmen:

Inhaltsverzeichnis

Ablehnen von dynamischen IPs

Mailserver müssen immer einen gültigen DNS und RDNS Namen haben, daher können Mailserver nie an dynamischen IPs betrieben werden. Namen *.dsl.alice.nl und Co sind also nicht möglich und werden verboten, da Kunden solcher Provider IMMER über einen vom Provider gestellten Mailserver ins Internet verbinden müss(t)en.

Ablehnen ungültiger RDNS Einträge

Wie oben erwähnt muss DNS und RDNS übereinstimmen, das verlangt das Protokoll per RFC und somit verlangen wir es auch.

Ungültige Sender/Empfänger Adressen

Absender von Domains, die es nicht gibt, werden blockiert.

Ungültige HELO

HELO ist das Begrüßungsprotokoll zwischen zwei Mailservern. Ist im HELO nicht der korrekte Name des Mailservers (auch hier verlangt der RFC es so), blockieren wir.

Confixx Black- und Whitelist

Positive wie negative Einträge in Confixx Mailaccounts werden blockiert oder durchgelassen.

Realtime Blackhole Lists (RBL)

Folgende bis Dato positiv aufgefallenen, internationalen Blacklisten werden befragt, sofern der Absender nicht unter Punkt 5 auf der Whitelist steht:

  • asf.io (Hauseigene Blacklist mit Hackern und Spammern)
  • spamcop.net
  • barracudacentral.org
  • dev.null.dk
  • abuseat.org

Greylisting

Ein Standardprodokoll zum filtern von Spammern, welches nach wie vor große Wirkung erzielt. Hier werden Mails nie Blackgelistet, sondern eben nur verzögert. Für Spammer reicht das, damit die Email nicht zugestellt wird, während redliche Mailserver es erneut versuchen und an dieser Stelle künftig gewhitelistet werden.

Absenderprüfung

Aus gewissen Ländern wird an dieser Stelle überprüft, ob es den Absender wirklich gibt. Das ist ein aufwändiges Verfahren und wird nur bei Ländern mit hoher Spam-Entstehung angewandt (Russland, ...).

Virus-Filter

Virenbehaftete Emails werden abgelehnt.

Spamassassin

Wer bis hier her durchkommt, wird anhand von Auffälligkeiten im Emailtext mit einem Rating versehen. Es steht Ihnen als Kunden frei, dieses Rating zu filtern oder nicht. In jedem Falle wird die Markierung "*SPAM*" im Betreff beigefügt, wenn der Verdacht nahe liegt, dass es sich um Spam handelt. Mails werden hier aber nur blockiert, wenn das Rating derart hoch ist, dass es sich zu 100% um Spam handelt.