Mailer Daemon Meldungen

[Managarm]

Sehr geehrte Regenten,

Wir haben heute eine Email an verschiedene Empfänger gesendet und von zwei Adressaten folgende Unzustellbarkeitsmeldungen erhalten.


Recipient address rejected: Policy Rejection- Greylisted, please try later.


The IP address you are sending from has been temporarily rate limited due to lack of whitelisting, unexpected changes in volume, or poor IP reputation.

Kann Uns jemand erklären, worum es sich bei Grey- und Whitelisting handelt?
Wurden Wir von den Empfängern gesperrt oder sind diese nur vorrübergehend nicht erreichbar?

EDIT: Wir haben zwar schon nach den Begrifflichkeiten gesucht, haben aber keine für unsexakt verständliche Antwort gefunden

Edit2: Und nein, Wir haben auch keine SPAM-Mail geschickt. Es ist ein offizieller Schriftverkehr...

[Alith Anar]

Fangen wir mit Theorie an:

Ein SpamVersender wird seine grosse Bandbreite nutzen um eine Mail mit dem Betreff "XYZ" an ein paar Millionen nichtsahnender Kunden zu verschicken. Dabei wird er eine Kombination aus Absendemailadresse und AbsendeIP verwenden.
Die meisten Bots versuchen dies Kombination genau ein Mal, danach wird der Spam unter der nächsten Mailadresse versendet.

An genau dieser Stelle setzt das Greylisting an. Eure Kombination von AbsendeIP und Mailadresse ist von einem Spamfilter als nicht 100%ig sicher oder unbekannt eingestuft worden. Also lehnt der Mailserver zunächst einmal die Annahme der Mail ab. Gemäß Richtlinien werdet Ihr darüber informiert. Versendet Ihr eure Mail jetzt erneut wird diese Kombination als bereits vorhanden erkannt und die Mail zugestellt.

So die Theorie :D
Je nach Implementierung, Konfiguration etc funktioniert es mehr oder weniger zuverlässig. Ich hab schon Fälle erlebt, da gingen die ersten 5 Mails durch und die sechste landete auf dem Greylisting ...
Wieder andere konfigurieren Ihre Systeme so, das die Mail erst einmal zwischengepuffert wird. Kommt von dieser Absendeadresse keine Mailflut (SPAM-Attacke) wird die Mail mit einiger Verzögerung durchgelassen. Ansonsten ... wirds gelöscht (ende letzten Jahres GMX passiert)

Whitelisting ist ein bischen extremer:
Der annehmende definiert genau von welchen Domains (oder ganz extrem welche Absendeadressen) Mails angenommern werden dürfen. Alles andere wird abgelehnt.

[Managarm]

Werter Alith Anar,

habt Dank für Eure Information und die selbst für Uns verständliche Erklärung. :)

Wir haben dem Adressaten, von dem die Greylist-Meldung kam, die Mail erneut gesendet und haben bis jetzt (5 Minuten nach Absendung) keine Fehlermeldung erhalten, gehen also davon aus, daß es dieses Mal funktioniert hat.
Da sich die Personen, an die unsere Mail adressiert war, untereinander kennen, gehen Wir davon aus, daß der Herr der Whitelist-Meldung auf einem anderen Kommunikationsweg von Unserem Schreiben in Kenntnis gesetzt wird. ;)

[Alith Anar]

Der Vollständigkeit halber noch Blacklisting:

Hierbei geht man genau anders herum vor. Alle Domains oder Mailadressen die hier in der Liste erfasst werden, werden rigoros abgelehnt, während alles andere angenommen wird.

[[B@W] Abominus]

Wir haben bei uns auch ne Blacklist, um z.B. diverse Chinesische bzw. Amerikanische Spambots außen vor zu lassen.