April 2004 - Die Spamflut treibt nicht nur Ihnen den Zorn ins Gesicht.

Es gibt natürlich noch mehr Kriterien, die auf SPAM hinweisen.

Woran erkennt man SPAM Mail - Teil 2 ?

weitere Merkmale zur Spam Erkennung

Wenn das angezeigte Datum 2 Tage zurück oder 2 Tage in der Zukunft liegt. Es ist in der heutigen Zeit nahezu unmöglich, eine normale Mail 2 Tage vor zu datieren. Ebenso ist eine Mail, die 2 Tage alt ist und dann erst ankommt zu 99% überholt oder unbrauchbar. Die Spammer wollen damit nur Aufmerksamkeit erregen.
Sicher sind die Japaner oft schon einen Tag weiter mit ihrem Datum und die Amerikaner noch einen Tag zurück, darum auch die Spannen von plus minus 2 Tagen als Grenze. Unsere Erfahrung sagt, das ist 99,9% Spam.
Die Rückwärtsauflösung: Zu jeder IP Nummer soll(te) ein Name gehören.
Wenn eine Mail mit einer Absender IP Nummer bei uns ankommt, die sich rückwärts nicht im DNS System mit einem Namen auflösen läßt, wird sie grundsätzlich zurück gewiesen. Die meisten Spammer versenden ihren Müll mit eigenen oder gekaperten anonymen Servern, die sich täglich ändern. Auch sind Mailserver z.B. auf sogenannten T-online oder AOL oder MSN Dial-In-Accounts unnormal bis selten. Dort betreibt kein seriöser Provider einen Mailserver.

Juli 2004

Es hat funktioniert, die (Ausschluß-) Kriterien sind weitgehend zutreffend und der Erfolg ist abzusehen. Somit können wir allen bei RDE/IPW gehosteten Domains ein recht gut funktionierendes Spam-Filter System anbieten.

Was ist mit einer richtigen E-Mail, die trotzdem in den Spam Topf fällt ?

Jede Mail benötigt bei uns einen Betreff-Header (oder Betreff-Kopf oder in englisch ein "subject"). Mails ohne "subject" oder mit Müll darin erhalten ein so hohes Rating, daß nur noch einige kleine zusätzliche Merkmale genügen, diese Mail als Spam auszusondern.

Unsere Partner und Kunden sollten darauf auchten, daß wirklich immer ein Text bezogenes "subject" eingetragen wird. Das hilft uns später auch noch, die Mails bei uns im Haus weiter zu leiten.

Auch benachrichtigen wir alle Absender, sofern diese überhaupt erreichbar sind, daß ihre Mail nicht zugestellt worden ist.

Aktuelle Einschränkungen :

Zur Zeit werden immer alle Mail-Adressen einer Domain auf diesen Server geleitet, eine Auswahl (Teilmenge von Adressen einer Domain) ist nicht möglich.

Die "Rules" (Kriterien bzw. Regeln) werden für den gesamten Server festgelegt. Das ist eine Frage der Performance. Der Server soll nämlich auch größere Mengen von Mails in nahezu Echtzeit verarbeiten und abwehren können.