Greylisting stoppt effektiv viele Spam-Mails, bevor sie überhaupt in Ihren Inhaltsfilter gelangen.
Es ist eine wirklich nützliche Sucht, da es Ihre Scan-Arbeitslast erheblich reduziert, falsche Negative reduziert (einige der Spam-Mails, die nicht von Ihrem Inhaltsfilter abgefangen werden, werden zuvor durch Greylisting blockiert) und per Definition nicht eingeführt werden können falsch positive (legitime Mail wird blockiert).
Mails, die Sie verlieren, sind auf nicht konforme SMTP-Absender zurückzuführen - ja, es gibt einige "Bigs", die immer noch nicht gut spielen. Eine kurze Whitelist kümmert sich um sie, bis sie ihre Systeme reparieren. Am Ende hat das Vorhandensein vieler Websites mit Graulisten im Internet den netten Nebeneffekt, dass mehr Benutzer gezwungen werden, korrekt konfigurierte Mailserver zu verwenden.
Bei einem guten Greylist-Setup (gute Implementierung + gute Konfiguration / Betrieb) werden nur sehr wenige E-Mails verzögert, und die Verzögerung liegt meistens in der Größenordnung von einigen Minuten. Ein gutes Greylisting-Setup ist meistens ein "Bereitstellen und Vergessen" -System, das den Spam-Fluss und die Systemlast reduziert, ohne die (Systemadministrator-) Last zu erhöhen.
Bevor Sie Greylisting für vorhandene Domains aktivieren, empfehle ich dringend, es im "Lernmodus" bereitzustellen, in dem der Nachrichtenfluss ohne Verzögerung überwacht wird. Das gibt ihm Zeit, Drillinge zu lernen und gute SMTP-Absender automatisch auf die Liste zu setzen.
Wenn viele Mails blockiert werden, bevor der Inhaltsscanner verwendet wird, hat dies eine Reihe guter Nebenwirkungen. Ich mag diese besonders:
- Abgesehen von den kurzen und selten wechselnden manuellen Whitelists benötigt ein Greylisting-System kein gemeinsames Wissen zwischen Servern, was die Bereitstellung mehrerer MXs an geografisch verteilten Standorten / Rechenzentren vereinfacht
- Wenn Sie die Scanlast reduzieren, können Sie weniger Hardware für das Scannen von Inhalten verwenden
- Weniger Server für das Scannen von Inhalten bedeuten, dass Sie sie einfacher zentralisieren, verwalten und debuggen können (besseres Signal / Rausch-Verhältnis in den Protokollen;)
- Eine geringere Belastung Ihrer Systeme, um "offensichtlichen" Spam zurückzuweisen, und eine höhere Belastung eines Spammersystems, um die Zustellung erneut zu versuchen, bedeuten ein besseres Verhältnis von Empfängerlast zu Spammer, was das Senden von Spam "teurer" macht, und dies ist auf lange Sicht eine gute Sache Begriff
Alles in allem läuft Greylisting auf Folgendes hinaus:
- Wenn Absender gezwungen werden, sich an Standards zu halten, kann das gesamte E-Mail-System leichter ordnungsgemäß funktionieren und leichter verwaltet werden (-> Spammer als Nebeneffekt leichter aufspüren)
- Erhöhung (ein wenig) der Kosten für das Versenden von E-Mails, ein wenig Einfluss auf legitime Absender und ein größerer Einfluss auf Spammer (-> Erhöhung der Kosten für den Versand von Spam ist immer gut)
BEARBEITEN: Zwar gibt es eine (kleine, aber meiner Meinung nach) Auswirkung legitimer E-Mail-Zustellzeiten, diese könnte jedoch durch andere Mittel zur Umgehung von Greylisting wie Tarpitting und SPF verringert werden . Ersteres ist interessant, aber ich würde einige Tests in der Praxis durchführen, bevor ich seine Wirksamkeit / Nachteile beurteile. Letzteres ist nicht immer verfügbar.