E-Mail/Anti-Spam - Versionsgeschichte

Bernd: /* Greylisting und Spamfilter */

2025-03-15T14:38:10Z

Greylisting und Spamfilter

← Nächstältere Version		Version vom 15. März 2025, 16:38 Uhr
Zeile 31:		Zeile 31:
	== Greylisting und Spamfilter ==		== Greylisting und Spamfilter ==

	~~Zusätzlich setzen wir~~ Greylisting und ~~einen Spamfilter (spamassassin) ein~~.		Greylisting wird für alle Absender erzwungen, deren Server nicht auf unserer selbst gepflegten Whitelist stehen. Es wird jeweils das Triplett aus Absender, Empfänger und erste 24 Bit der IP-Adresse freigegeben.

			SpamAssassin läuft als Filtermodul im Mail-Server. Dafür wird eine zentrale Konfiguration verwendet, die Konfiguration im Benutzeraccount kann hier leider nicht benutzt werden.

	==Informationen zum HELO-Check==		==Informationen zum HELO-Check==

Bernd: /* SMTP-seitig */

2025-03-15T14:34:54Z

SMTP-seitig

← Nächstältere Version		Version vom 15. März 2025, 16:34 Uhr
Zeile 24:		Zeile 24:
	\| MAIL FROM \|\| DNS-Server der Domain nicht erreichbar \|\| Domain syntaktisch nicht korrekt, Domain nicht gefunden, keine spitzen Klammern um die Adresse, kein Mailserver für eine Antwort zu ermitteln (DNS-Einstellungen der Domain kaputt)		\| MAIL FROM \|\| DNS-Server der Domain nicht erreichbar \|\| Domain syntaktisch nicht korrekt, Domain nicht gefunden, keine spitzen Klammern um die Adresse, kein Mailserver für eine Antwort zu ermitteln (DNS-Einstellungen der Domain kaputt)
	\|-		\|-
	\| RCPT TO \|\| Mail an diesen Empfänger erzeugten bereits vorher temporäre Fehler (Fehlkonfiguration) \|\| Empfänger unbekannt, Empfänger nicht lokal (Relaying~~), Eintrag auf Blacklist (s.o.~~)		\| RCPT TO \|\| Mail an diesen Empfänger erzeugten bereits vorher temporäre Fehler (Fehlkonfiguration) \|\| Empfänger unbekannt, Empfänger nicht lokal (Relaying)
	\|-		\|-
	\| DATA \|\| Erster Versuch beim [[/Greylisting\|Greylisting]] \|\| -		\| DATA \|\| Erster Versuch beim [[/Greylisting\|Greylisting]] \|\| Ablehnung durch Spamfilter
	\|}		\|}


	== Greylisting und Spamfilter ==		== Greylisting und Spamfilter ==

Bernd: /* DNS-Blacklists */

2025-03-15T14:33:39Z

DNS-Blacklists

← Nächstältere Version		Version vom 15. März 2025, 16:33 Uhr
Zeile 9:		Zeile 9:
	\|-		\|-
	\| b.barracudacentral.org \|\| Barracuda Reputation Block List \|\| Wird nicht angenommen		\| b.barracudacentral.org \|\| Barracuda Reputation Block List \|\| Wird nicht angenommen
			\|-
			\| --- \|\| Intern gepflegte Whitelist \|\| Greylisting wird übersprungen für gelistete Hosts
	\|}		\|}

Bernd: /* DNS-Blacklists */

2025-03-15T14:32:40Z

DNS-Blacklists

← Nächstältere Version		Version vom 15. März 2025, 16:32 Uhr
Zeile 8:		Zeile 8:
	! Liste !! Beschreibung !! Aktion		! Liste !! Beschreibung !! Aktion
	\|-		\|-
	\| ~~cbl~~.~~abuseat~~.org \|\| ~~Composite Blocking~~ List ~~\|\| Wird nicht angenommen~~		\| b.barracudacentral.org \|\| Barracuda Reputation Block List \|\| Wird nicht angenommen
	\|-
	~~\| ix.dnsbl.manitu.net \|\| Anti-Spam-Projekt der iX~~ \|\| Wird nicht angenommen
	\|}		\|}

Hanno: http zu https

2019-12-07T12:57:21Z

http zu https

← Nächstältere Version		Version vom 7. Dezember 2019, 14:57 Uhr
Zeile 36:		Zeile 36:
	==Informationen zum HELO-Check==		==Informationen zum HELO-Check==

	Laut [~~http~~://www.ietf.org/rfc/rfc2821.txt RFC 2821, Abschnitt 4.1.1.1] muss sich ein Rechner stets mit seinem korrekten Hostname (FQDN) melden. Sofern er keinen Hostname hat, ist eine IP-Adresse zu senden.		Laut [https://www.ietf.org/rfc/rfc2821.txt RFC 2821, Abschnitt 4.1.1.1] muss sich ein Rechner stets mit seinem korrekten Hostname (FQDN) melden. Sofern er keinen Hostname hat, ist eine IP-Adresse zu senden.

	Eigentlich sind sämtliche Mail-Server falsch konfiguriert, die sich mit einem anderen als ihrem eigenen Namen melden. Leider gibt es aber zu viele Mail-Server um diese Bedingung durchzusetzen. Oft melden sich Mail-Server nur mit ihrer Domain, die gar nicht oder zu einem anderen Rechner aufgelöst werden kann.		Eigentlich sind sämtliche Mail-Server falsch konfiguriert, die sich mit einem anderen als ihrem eigenen Namen melden. Leider gibt es aber zu viele Mail-Server um diese Bedingung durchzusetzen. Oft melden sich Mail-Server nur mit ihrer Domain, die gar nicht oder zu einem anderen Rechner aufgelöst werden kann.

	<!--Daher haben wir uns entschieden, diese Richtlinie nur von bestimmten Rechnern zu verlangen (siehe oben). Das sind Rechner, von denen ungleich mehr Spam kommt als von anderen. Jeder Mail-Server-Administrator hat die Möglichkeit, sein System korrekt zu konfigurieren und wird dann, auch wenn er auf einer der Blacklists steht, keine Probleme haben, E-Mails an unsere Benutzer zu senden.-->		<!--Daher haben wir uns entschieden, diese Richtlinie nur von bestimmten Rechnern zu verlangen (siehe oben). Das sind Rechner, von denen ungleich mehr Spam kommt als von anderen. Jeder Mail-Server-Administrator hat die Möglichkeit, sein System korrekt zu konfigurieren und wird dann, auch wenn er auf einer der Blacklists steht, keine Probleme haben, E-Mails an unsere Benutzer zu senden.-->

Bernd: /* DNS-Blacklists */

2018-03-03T05:54:58Z

DNS-Blacklists

← Nächstältere Version		Version vom 3. März 2018, 07:54 Uhr
Zeile 11:		Zeile 11:
	\|-		\|-
	\| ix.dnsbl.manitu.net \|\| Anti-Spam-Projekt der iX \|\| Wird nicht angenommen		\| ix.dnsbl.manitu.net \|\| Anti-Spam-Projekt der iX \|\| Wird nicht angenommen
	\|-
	~~\| bl.spamcop.net \|\| Spamcop \|\| Wird nicht angenommen~~
	\|-
	~~\| psbl.surriel.com \|\| Passive Spam Block List \|\| Wird nicht angenommen~~
	\|-
	~~\| zombie.dnsbl.sorbs.net \|\| Zombie-Liste \|\| Wird nicht angenommen~~
	\|}		\|}

Bernd: /* Greylisting */

2018-03-03T05:54:11Z

Greylisting

← Nächstältere Version		Version vom 3. März 2018, 07:54 Uhr
Zeile 36:		Zeile 36:


	== Greylisting ==		== Greylisting und Spamfilter ==

	~~Zusätzlich setzen wir Greylisting ein. Die Besonderheiten unserer Greylisting-Implementierung haben wir [[/Greylisting\|auf einer separaten Seite aufgeführt]].~~

			Zusätzlich setzen wir Greylisting und einen Spamfilter (spamassassin) ein.

	==Informationen zum HELO-Check==		==Informationen zum HELO-Check==

Bernd am 18. März 2013 um 08:18 Uhr

2013-03-18T08:18:07Z

← Nächstältere Version		Version vom 18. März 2013, 10:18 Uhr
Zeile 7:		Zeile 7:
	{\| border="1"		{\| border="1"
	! Liste !! Beschreibung !! Aktion		! Liste !! Beschreibung !! Aktion
			\|-
			\| cbl.abuseat.org \|\| Composite Blocking List \|\| Wird nicht angenommen
	\|-		\|-
	\| ix.dnsbl.manitu.net \|\| Anti-Spam-Projekt der iX \|\| Wird nicht angenommen		\| ix.dnsbl.manitu.net \|\| Anti-Spam-Projekt der iX \|\| Wird nicht angenommen
Zeile 14:		Zeile 16:
	\| psbl.surriel.com \|\| Passive Spam Block List \|\| Wird nicht angenommen		\| psbl.surriel.com \|\| Passive Spam Block List \|\| Wird nicht angenommen
	\|-		\|-
	\| pl.~~rbl~~.~~cluecentral~~.net \|\| ~~Rechner aus Polen \|\| Hier wird die HELO-Angabe nach unten stehenden Regeln überprüft~~		\| zombie.dnsbl.sorbs.net \|\| Zombie-Liste \|\| Wird nicht angenommen
	\|-
	~~\| ro.rbl.cluecentral.net \|\| Rechner aus Rumänien \|\| Hier wird die HELO-Angabe nach unten stehenden Regeln überprüft~~
	\|-
	~~\| kr.rbl.cluecentral.net \|\| Rechner aus Korea \|\| Hier wird die HELO-Angabe nach unten stehenden Regeln überprüft~~
	\|-
	~~\| cn.rbl.cluecentral.net \|\| Rechner aus China \|\| Hier wird die HELO-Angabe nach unten stehenden Regeln überprüft~~
	\|-
	~~\| jp.rbl.cluecentral.net \|~~\| ~~Rechner aus Japan~~ \|~~\| Hier wird die HELO-Angabe nach unten stehenden Regeln überprüft~~
	\|}		\|}

Zeile 33:		Zeile 27:
	\|-		\|-
	\| HELO \|\| - \|\| SPF-Eintrag für Hostname oder Domain der HELO-Angabe vorhanden aber IP-Adresse nicht erlaubt		\| HELO \|\| - \|\| SPF-Eintrag für Hostname oder Domain der HELO-Angabe vorhanden aber IP-Adresse nicht erlaubt
	\|-
	~~\| HELO (wenn dieses wegen DNS-Blacklist-Eintrag geprüft werden soll) \|\| DNS-Server der Domain nicht erreichbar \|\| keine gültige Domain, Hostname zeigt nicht auf verbundene IP-Adresse~~
	\|-		\|-
	\| MAIL FROM \|\| DNS-Server der Domain nicht erreichbar \|\| Domain syntaktisch nicht korrekt, Domain nicht gefunden, keine spitzen Klammern um die Adresse, kein Mailserver für eine Antwort zu ermitteln (DNS-Einstellungen der Domain kaputt)		\| MAIL FROM \|\| DNS-Server der Domain nicht erreichbar \|\| Domain syntaktisch nicht korrekt, Domain nicht gefunden, keine spitzen Klammern um die Adresse, kein Mailserver für eine Antwort zu ermitteln (DNS-Einstellungen der Domain kaputt)
	\|-		\|-
	\| RCPT TO \|\| Mail an diesen Empfänger erzeugten bereits vorher temporäre Fehler (Fehlkonfiguration) \|\| Empfänger unbekannt, Empfänger nicht lokal (Relaying)		\| RCPT TO \|\| Mail an diesen Empfänger erzeugten bereits vorher temporäre Fehler (Fehlkonfiguration) \|\| Empfänger unbekannt, Empfänger nicht lokal (Relaying), Eintrag auf Blacklist (s.o.)
	\|-		\|-
	\| DATA \|\| Erster Versuch beim [[/Greylisting\|Greylisting]] \|\| -		\| DATA \|\| Erster Versuch beim [[/Greylisting\|Greylisting]] \|\| -
Zeile 55:		Zeile 47:
	Eigentlich sind sämtliche Mail-Server falsch konfiguriert, die sich mit einem anderen als ihrem eigenen Namen melden. Leider gibt es aber zu viele Mail-Server um diese Bedingung durchzusetzen. Oft melden sich Mail-Server nur mit ihrer Domain, die gar nicht oder zu einem anderen Rechner aufgelöst werden kann.		Eigentlich sind sämtliche Mail-Server falsch konfiguriert, die sich mit einem anderen als ihrem eigenen Namen melden. Leider gibt es aber zu viele Mail-Server um diese Bedingung durchzusetzen. Oft melden sich Mail-Server nur mit ihrer Domain, die gar nicht oder zu einem anderen Rechner aufgelöst werden kann.

	Daher haben wir uns entschieden, diese Richtlinie nur von bestimmten Rechnern zu verlangen (siehe oben). Das sind Rechner, von denen ungleich mehr Spam kommt als von anderen. Jeder Mail-Server-Administrator hat die Möglichkeit, sein System korrekt zu konfigurieren und wird dann, auch wenn er auf einer der Blacklists steht, keine Probleme haben, E-Mails an unsere Benutzer zu senden.		<!--Daher haben wir uns entschieden, diese Richtlinie nur von bestimmten Rechnern zu verlangen (siehe oben). Das sind Rechner, von denen ungleich mehr Spam kommt als von anderen. Jeder Mail-Server-Administrator hat die Möglichkeit, sein System korrekt zu konfigurieren und wird dann, auch wenn er auf einer der Blacklists steht, keine Probleme haben, E-Mails an unsere Benutzer zu senden.-->

Bernd am 15. Dezember 2009 um 06:26 Uhr

2009-12-15T06:26:29Z

← Nächstältere Version		Version vom 15. Dezember 2009, 08:26 Uhr
Zeile 42:		Zeile 42:
	\| DATA \|\| Erster Versuch beim [[/Greylisting\|Greylisting]] \|\| -		\| DATA \|\| Erster Versuch beim [[/Greylisting\|Greylisting]] \|\| -
	\|}		\|}


			== Greylisting ==

			Zusätzlich setzen wir Greylisting ein. Die Besonderheiten unserer Greylisting-Implementierung haben wir [[/Greylisting\|auf einer separaten Seite aufgeführt]].


	==Informationen zum HELO-Check==		==Informationen zum HELO-Check==

Hanno: /* DNS-Blacklists */

2009-07-16T13:14:25Z

DNS-Blacklists

← Nächstältere Version		Version vom 16. Juli 2009, 15:14 Uhr
Zeile 10:		Zeile 10:
	\| ix.dnsbl.manitu.net \|\| Anti-Spam-Projekt der iX \|\| Wird nicht angenommen		\| ix.dnsbl.manitu.net \|\| Anti-Spam-Projekt der iX \|\| Wird nicht angenommen
	\|-		\|-
	\| b.~~barracudacentral~~.~~org~~ \|\| ~~Barracuda~~-~~Blacklist~~ \|\| Wird nicht angenommen		\| bl.spamcop.net \|\| Spamcop \|\| Wird nicht angenommen
			\|-
			\| psbl.surriel.com \|\| Passive Spam Block List \|\| Wird nicht angenommen
	\|-		\|-
	\| pl.rbl.cluecentral.net \|\| Rechner aus Polen \|\| Hier wird die HELO-Angabe nach unten stehenden Regeln überprüft		\| pl.rbl.cluecentral.net \|\| Rechner aus Polen \|\| Hier wird die HELO-Angabe nach unten stehenden Regeln überprüft