jl’s blog

Greylisting oder Spammer sind …

Ja mittlerweile läuft mein Greylisting ja schon seit einiger Zeit… Klaptt bei 2 Domains auch wunderbar nur meine Hauptdomain macht noch Ärger. Offensichtlich haben sich die Spam-Kisten die alten MX-Einträge gemerkt und da der bisherige MX immer noch für meine Domains relayed nimmt er logischerweise noch Spams an…. Mal gucken wie lange die alte MX-Einträge vorhalten. Gerüchten zufolge dauert das etliche Monate bis da wirklich alles weg ist.

Mailserver jetzt mit Greylisting

Es ist vollbracht. Ich habe nicht nur meine Mailserver aktualisiert, sondern auch qmail durch postfix ersetzt. Die Konfiguration erscheint zumindest derzeit etwas einfacher. Mit ein wenig Bastelei konnte die komplette Mailbase so bleiben wie gehabt und Courier weiterhin als IMAP-Server verwendet werden.
Unter http://www.howtoforge.com/virtual_users_and_domains_with_postfix_debian_etch findet sich eine brauchbare Anleitung zur Installation von postfix die als Basis verwendet werden kann. Da es der eigene Mailserver ist, können Dinge wie Quota einfach ausgelassen werden - kann man ja selbst drauf achten. Stattdessen hab ich mich noch auf postgrey gestürzt. Nettes Tool. Sehr nett.
Postgrey nutzt die RFCs aus, indem jeder Mailserver der von extern Mails einliefern möchte zunächst per Fehlermeldung abgewiesen wird. Daraufhin versucht ein standardkonformer Mailserver nach einer gewissen Wartezeit noch einmal die Mail zuzustellen. Spammer tun dies nicht. Und genau das bringt den Vorteil. Mit dieser einfachen Methode kommen Mails zwar verzögert an, aber es kommen deutlich (!) weniger Spam-Mails an. Die Mails, die dann noch ankommen, werden wie üblich mittels RBL und usw. auf Viren und “Rest”-Spam geprüft.

Mal sehen was die nächsten Tage so zeigen…