Strato und Greylisting

[Kai Fürstenberg]

Am 09.06.2016 um 16:33 schrieb Winfried Neessen:
> Hi,
> 
> Am 2016-06-09 16:27, schrieb ckubu:
> 
>> Nur mal so, weil das hier so abgetan wird: Greylisting war und ist es
>> immer noch, nämlich eines der effektivsten Mittel gegen Spamming.
>>
> 
> So ein Quatsch. Spammer haben Greylisting schon seit Jahren adaptiert 
> und
> pumpen ihren SPAM auch bei 'nem 4XX nochmal in die Pipeline. Greylisting
> kostete wohl Admin (Pflege von Whitelisten, weil Hoster sich nicht RFC
> Konform verhalten) als auch fuer den Kunden (ewiges warten auf Mails, 
> weil sich
> bei jedem Zustellungsversuch der Server aenderte) nervig und 
> ineffizient.
> Das mag ganz am Anfang 'ne nette Idee gewesen sein, aber seit Jahren 
> bringt
> Greylisting nichts als Aerger.
> 
> Postscreen, policyd-Dienste, etc. sind die state-of-the-art Mittel gegen 
> SPAM.

zunächst macht Postscreen nichts anderes als Greylisting auch: Erst mal
ablehnen (neben ein paar anderen Sachen, die sonst z.B. policyd-weight
macht).

Ich selbst halte Greylisting für hervorragend. Es kommen auch heutzutage
noch tagtäglich hunderte bis tausende Clients an, die es eben nicht noch
mal versuchen.

Hier spielt es aber auch keine Rolle, ob der 4xx nun durch Postscreen
oder Greylisting-Skripte erzeugt wird. Ein 4er ist ein 4er und erzwingt
im Fall von Strato eine neue Verbindung mit einer anderen IP.

Was man tunlichst aber eher vermeiden sollte: beides gleichzeitig
einsetzen. Wer Postscreen verwendet oder verwenden kann, sollte es
(weiter) machen. Wer nicht, benutzt Greylisting.

-- 
Kai Fürstenberg

PM an: kai at fuerstenberg punkt ws