Aktuell implementieren wir eine sogenannte “Spam Digest”-Funktionalität in den WinGroupware Mail Server. Bei diesem Verfahren wird in bestimmten Zeiträumen eine Nachricht an den Benutzer gesendet, welche Nachrichten als Spam erkannt und blockiert wurden. Der Benutzer hat dann die Gelegenheit, die “guten” Nachrichten zu markieren und sich diese zustellen zu lassen – oder einfach die Spams [...]

…kommt natürlich kaum was rein. Wirklich ärgerlich.
Heute haben wir hier einiges am Nachrichtenrouter geändert, weil etwas speziell kodierte Nachrichten nicht korrekt konvertiert in das Nachrichtenverzeichnis von dem Endbenutzer geroutet wurden. Spam eignet sich da normalerweise immer sehr hervorragend zum testen, vorallem Mails mit “Extreminhalten”, wie Kyrillisch oder Japanisch, Chinesisch und auch Koreanisch.
Stattdessen kommt heute die [...]

1. Benutzen Sie keine “Default-/Catch-all”-Konten. Legen Sie für die Benutzer entsprechende Konten an, auch wenn dies zunächst aufwändiger erscheint,
2. Veröffentlichen Sie keine E-Mailadressen auf Ihren Webseiten, es sei denn, Sie haben diese durch Javascript oder ähnliche Techniken vor einem automatischen Extrahieren aus dem HTML Quelltext geschützt,
3. informieren Sie Ihre Mitarbeiter, damit diese nicht ihre geschäftliche [...]

Wir haben auf unserem Mailserver drei RBL (Realtime Behaviour/Realtime Black List)-Listen im Einsatz, zwei von Spamhaus und eine von IX/Manitu. Von allen eingehenden Verbindungen sind wirklich 80% der eingehenden IP Adressen in diesen Listen zu finden:

Leider kann man nicht davon ausgehen, dass alle RBL Einträge auch wirklich einen Spammer dahinterstehen haben, daher ist ein Einsatz [...]

…das ist hier die Frage.
SPF (siehe www.openspf.org) sollte es dem Empfänger-Mailserver ermöglichen, den Absender zu identifizieren, also sicherzustellen, dass das verbundene System (über die IP Adresse und den Hostnamen) explizit berechtigt ist, für eine bestimmte Domain eMails abzuliefern. Bei berechtigten Anfragen soll die Mail akzeptiert, bei unberechtigten Zustellversuchen soll die Nachricht als Spam markiert werden. [...]