Greylisting kann eine sehr gute Möglichkeit sein, Spam-Mails einzudämmen bzw. gar nicht erst an zunehmen. Dem zu Grunde liegt, das in der Regel ein Spam-Versender kein zweites Mal versucht seine Nachrichten zuzustellen. Soll heißen: Der erste Zustellversuch wird mit dem Verweis auf Greylisting o.ä. ablehnt und es wird mitgeteilt das man beispielsweise nach zwei Minuten noch mal einen Versuch unternehmen soll. Jeder ordentliche Mailserver wird dann später nochmal einen Zustellversuch unternehmen.

Das funktioniert meiner Erfahrung nach sehr gut, aber keine Regel ohne Ausnahme: Bei einem Kunden erhält man von einem Anbieter bei der Anmeldung an einem Web-Portal einen Link zur Authentifizierung, quasi 2FA, zugeschickt. Dieser Link ist allerdings nur ein paar Minuten gültig, bis das man also die Mail erhält ist dieser mitunter bereits abgelaufen. Ein Problem hierbei ist, das der absendende Mailserver eben nicht nach zwei Minuten nochmal versucht zuzustellen, sondern mitunter einiges mehr an Zeit vergeht. Der Beobachtung nach schwankt die Zeitspanne, das mag Auslastungsbedingt auf der Absenderseite sein.

Jedenfalls kann man im MDaemon Email Server Ausnahmen für das Greylisting hinterlegen:

  • Auf “Sicherheit – Sicherheits-Manager” klicken und zu “Andere Funktionen – Graue Liste” wechseln.
  • Auf “Ausnahmeliste” klicken und den gewünschten Eintrag (z.B. IP-Adresse, Absender-Adresse/-Domain, etc.) vornehmen.

Von nun an werden Nachrichten direkt ohne Greylistung-bedingte Verzögerung angenommen.