Die neue Version erlaubt uns, greylisting einzufuehren, das ziemlich vielen Spams mindestens temporaer (solange bis die Spammer einen Weg drum rum gefunden haben) einen Riegel vorschieben wird.

Im Lauf der naechsten Woche werden wir alle Domains so aendern, dass dieses greylisting auch die beste Chance bekommt.

Das Prinzip des greylistings ist wie folgt: ein Mail wird irgendwo abgeschickt. Der schickende Mailserver meldet sich also bei uns, um das Mail abzugeben. Unser Mailserver sagt zuerst mal a priori "Dich kenne ich nicht" und weist das Mail mit einem Fehler zurueck, der dem anderen sagt, er solle es spaeter nochmals probieren. Erst beim 2. Mal wird das Mail angenommen. Spammer probieren es in den meisten Faellen nur 1mal und geben dann auf. Als Beispiel: der Poestler klingelt, um einen Brief abzugeben. Jetzt ist es aber ein neuer Poestler, dem Sie nicht trauen. Also sagen Sie ihm, er solle in 20Min nochmals kommen. Ein echter Poestler wird das auch machen und dann koennen Sie den Brief entgegennehmen, ein falscher Poestler hingegen macht sich aus dem Staub oder findet, das sei zuviel der Muehe und kommt nicht wieder.

Jetzt gibt es allerdings leider auch legitime Mailserver, die so ein Mail nicht nochmals schicken. Dafuer haben wir die Moeglichkeit, diese Mailserver speziell so einzutragen, dass deren Mails immer durchkommen (das sogenannte whitelisting). Wenn Ihnen so ein Fall passiert, dann bitte bei uns melden und wir nehmen den entsprechenden Mailserver in unsere Liste auf.

Heute Nacht wird der Mailserver wegen der Installation und unserer Tests ab und zu stocken.

We will upgrade our mail server to a new version tonight and we will use the weekend to test it thouroughly in the production environment.

This new version will allow us to implement greylisting which should stop a number of spams at least temporarily until the spammers find a way around it.

The principle of this greylisting is as follows: somebody sends a mail from somewhere. When this mail arrives at our mailserver, it will first reject the mail telling the sending mail server to try again later. When the mail is resent some time later, it will be accepted. Spammers generally try sending a mail once only and then give up whereas legitimate mail servers will try again. An example: imagine a new postman ringing at your door to give you a letter. As you have never seen this person before, you tell them to go away and come back later at which time you will accept the mail. For somebody just pretending to be a postman, it won't be worth the time to return so they go away whereas a legitimate postman will return.

Unfortunately, there are legitimate mail servers that won't resend a mail and this is what whitelisting is for. You tell us when you have a case like that and we will enter the server into our whitelist and from then on, we will accept mail from that server without further delay.

Mail service will be interrupted for a few short times tonight as we install and test.
Posted by Udena Internet on 9/29/06; 7:15:21 PM
from the Admin dept.
Discuss