Greylisting noch sinnvoll?

[proxmoxuser0815]

Hallo,

wollte kurz fragen, ob Greylisting heute noch sinnvoll ist. Die meisten Spammer etc. nutzen doch eh gehackte Server oder Konten von offiziellen Providern.

Das Problem an Greylisting ist die verzögerte Zustellung, die z.B. bei Amazon E-Mails Stunden dauern kann, da Amazon eine Armada an Mailservern hat und der Server ständig gewechselt wird. Oder: Wenn eine externe E-Mail mehrere Empfänger hat, so wird anscheinend pro Empfänger gelistet, was zu Irritationen führen kann ("ich habe die Mail bekommen, du noch nicht?").

 

[Florian Schaal]

/etc/postgrey/whitelist_clients
/etc/postgrey/whitelist_recipients

wobei ich statt whitelist_recipients das ganze über eine Datenbank pro Postfach mache

 

[proxmoxuser0815]

Danke, aber ich habe nicht vor, die x-te Liste zu pflegen. Zumal das nur was bringt, wenn der Absender bekannt ist bzw. soll ich da jetzt jeden Mitarbeiter eintragen? Mir geht es um den Sinn oder Unsinn dieser Funktion.

 

[heutger]

Ehrliche Antwort: Unsinn, zumindest in dem Setup, wie Proxmox es gewählt hat. Deren Setup sieht vor, dass Server mit sauberem SPF-Record (wenn man SPF aktiviert, wovon ich abraten würde, da einfach zu viele Server schlecht administriert sind, weil SPF einfach nichts bringt und bei Einsatz von Mailserverprovidern die Pflege zusätzlich erschwert (man ist von diesen abhängig, dass sie ihren SPF-Record selbst pflegen, bekannt geben oder bei IP- bzw. Netzwechseln stets einen informieren) und PMG hier tatsächlich hart rejected, wenn der Record das vorsieht (bzw. mal vorgesehen hat, wie man damit "rumgespielt" hat)) direkt durchkommen, alle anderen ins Greylisting wandern. Eine Alternative wäre wie es rspamd realisiert hat, die wäre tatsächlich sinnvoll, hier wird potentieller möglicher Spam (also ab einem bestimmten Score, wenn man rejects nutzt bei "High Level Spam" (was ich empfehlen würde) zwischen zwei Scores) lediglich gegreylisted, was den Vorteil mit sich bringt, dass man für den (unschönen und in heutiger Zeit doch sehr nervigen) Delay (aber bei "Can Spam" kann man das durchaus hinnehmen) eine zusätzliche "Ehrenrunde" bei den Blacklists erhält und wenn man Glück hat, tatsächlicher Spam beim zweiten Versuch dann bereits geblacklisted ist und kein Spam dann durchkommt. Das finde ich ein ausgeklügeltes Konzept unter dem Greylisting tatsächlich dann Sinn macht.