Spamschutz

Unser Mailserver ist Rund um die Uhr damit beschäftigt, Mails anzunehmen und auszusortieren. Eine Erkennungsrate von 100% gibt es nicht, aber wir kommen nahe dran. Die Statistik unseres Spamschutzes zeigt, wie effektiv dieser ist und somit Arbeitszeit spaart. Ihre Arbeitszeit!

Die Aufnahme der Zahlen läuft seit September 2009. Die Grafik wird regelmässig aktualisiert.

Der rote Wert (smtp) stellt die Totale Anzahl an eingehenden Mails dar. Der Grünen sind Mails, die tatsächlich in Ihrem Posteingang landen. Das sind im Schnitt gerade mal ca. 10% der eingehenden Emails.

Nicht in die Statistik ein fliessen Mails von Servern aus einer Whiteliste dar. Den wichtigsten Schweizer Providern vertrauen wir und lassen deshalb die Mails ungeprüft durch. Dazwischen befinden sich diverse Spamabwehrtechniken die hier genauer erläutert werden.

smtp delay

SMTP-Delay basiert auf dem RFC Standard 5321. Der besagt wie die korrekte Übermittlung eines Mails auszusehen hat. Spammer halten sich oft nicht an die abwechslungsweise Kommunikation (Server, Client, Server, Client, ...). Beim Delay, wird die erste Mitteilung vom Server mit einer Sekunde verzögerung ausgeliefert. Wartet der Sender nicht ab, wird die Verbindung mit einem temporären Fehler abgebrochen.

smtp rdns

rDNS steht für Reverse DNS. Die IP des Absenders wird auf eine Rückauflösung zu einem Namen überprüft. Der Name unseres Mailservers far.nambu.ch entspricht 212.203.95.78 und umgekehrt. Firmenmailserver haben diese Rückauflösung. Ein Spam-Programm von einem Virenverseuchten Computer hat dies nicht, oder eine, die auf ein dynamisch vergebenes Netz schliessen lassen. Mails ohne fixe rDNS werden mit einer Wahrscheinlichkeit von 50% abgelehnt. Dies, weil manchmal auch gewünschte Mails von dynamischen IPs gesendet werden. Wird so ein Mail abgelehent, wird ein korrekt arbeitender Mailserver es noch einige Male versuchen und irgendwann durchkommen.

smtp blacklist

Wir verwenden die DNS-Blacklisten dul.dnsbl.sorbs.net und ix.dnsbl.manitu.net

sa delete

Nach korrekter Übertragung wird jedes Email noch einer Inhaltsüberprüfung unterzogen. Dies erledigt der Spamassassin. Mit Spammails, die bis zu unseren eigenen Emailadressen und einigen eigens eingerichteten Adressen landen, wird die Inhaltsüberprüfung täglich trainiert und reagiert so auf jede neue Entwicklung der Spammer.