Was ist das?
Greylisting (Graue Liste) ist eine hochwirksame Methode zur Bekämpfung von unerwünschten Werbe-E-Mails (Spam) und Schadmails.
Es handelt sich um eine vorgeschaltete Filtertechnik auf dem E-Mail-Server.
Im Gegensatz zu klassischen Spam-Filtern, die den Inhalt einer Nachricht analysieren, blockiert Greylisting beim ersten Zustellversuch temporär den Absender.
Erst wenn der absendende Server den Zustellversuch nach einer kurzen Wartezeit wiederholt, wird die E-Mail endgültig durchgelassen.
Wie funktioniert das?
Wenn eine E-Mail auf einem Server eintrifft, der Greylisting nutzt, prüft dieser drei Merkmale (das sogenannte Triplett):
- Die IP-Adresse des absendenden Servers.
- Die E-Mail-Adresse des Absenders.
- Die E-Mail-Adresse des Empfängers.
Ist diese Kombination dem Server völlig unbekannt, verhält er sich unhöflich:
Er lehnt die E-Mail mit einem standardisierten, temporären Fehlercode ab (sinngemäß: „Ich bin überlastet, bitte versuche es später noch einmal“).
Analogie aus dem Alltag
Stellen Sie sich einen Club mit einem Türsteher vor.
Ein unbekannter Gast möchte hinein.
Der Türsteher sagt: „Jetzt nicht, komm in einer halben Stunde wieder.“
Ein regulärer, echter Gast wird sich nicht abschrecken lassen, wartet kurz und versucht es erneut.
Der Türsteher erinnert sich an ihn und lässt ihn herein.
Ein lästiger Werbeflyer-Verteiler hingegen hat keine Zeit zu warten.
Er zieht sofort weiter zum nächsten Haus, um seine Handzettel dort abzuwerfen, wo niemand kontrolliert.
Ein rechtmäßig konfigurierter E-Mail-Server unternimmt nach wenigen Minuten automatisch einen zweiten Versuch.
Der Greylisting-Filter erkennt das Triplett wieder, stuft den Absender als vertrauenswürdig ein und leitet die E-Mail an das Postfach weiter.
Gleichzeitig wird der Absender für die Zukunft auf eine weiße Liste (Whitelist) gesetzt, sodass nachfolgende E-Mails ohne Verzögerung ankommen.
Spam-Server (oft infizierte Computer in einem Botnetz) sind hingegen auf Masse und Geschwindigkeit getrimmt.
Sie arbeiten Listen mit Millionen Adressen ab und senden die Mail meist nur ein einziges Mal.
Erhalten sie eine Fehlermeldung, brechen sie den Vorgang sofort ab.
Aus der Praxis
Die erste E-Mail eines neuen Geschäftspartners
Ein neuer Kunde schickt Ihnen zum ersten Mal eine Nachricht.
Da sein Server dem System unbekannt ist, verzögert sich die Zustellung beim ersten Mal um etwa 5 bis 15 Minuten, da sein Mailserver die Nachricht regelkonform ein zweites Mal senden muss.
Danach kommen alle weiteren E-Mails dieses Kunden in Echtzeit an.
Eine automatisierte Spam-Welle
Ein Krimineller versucht, Schadsoftware über ein Botnetz an tausende Firmen zu verteilen.
Die infizierten Computer senden die infizierte Mail an Ihren Server.
Da der Filter die Zustellung blockiert und das Botnetz keinen zweiten Versuch unternimmt, taucht die Schadmail niemals in Ihrem Postfach auf.
Warum ist das relevant?
Greylisting ist eine der ressourcenschonendsten Methoden in der Cybersecurity, da schätzungsweise bis zu 80 % des weltweiten Spams bereits abgefangen werden, bevor der Server den Inhalt der Mail überhaupt zeitaufwendig prüfen muss.
- Vorteil: Nahezu keine Fehlalarme (False Positives), da echte Mailserver gesetzlich dazu verpflichtet sind, die Nachricht erneut zu senden.
- Nachteil: Bei der allerersten Kontaktaufnahme mit einem neuen Absender kommt es zu einer unvermeidbaren Zeitverzögerung.
Dies kann bei zeitkritischen Prozessen (wie z. B. der Registrierung auf einer Website und dem Warten auf einen Bestätigungscode) störend sein.
Viele moderne Anbieter nutzen daher Ausnahmelisten für bekannte Großanbieter, um diese Verzögerungen zu minimieren.