Greylisting

Slik virker det

Når en server vi ikke har sett før, prøver å levere, svarer filteret med en midlertidig feilkode (4xx) i stedet for å ta imot. SMTP-standarden sier at avsenderen da skal legge meldingen i kø og prøve igjen, vanligvis etter noen minutter. Når den kommer tilbake, slipper den gjennom, og kombinasjonen av avsenderserver, avsender og mottaker huskes, så neste melding går rett inn.

Hvorfor det stopper spam

Spamroboter sender millioner av meldinger fra maskiner som ikke er ordentlige e-postservere. De har ingen kø og ingen grunn til å prøve igjen. Får de et «prøv senere», går de videre til neste offer. Meldingen blir aldri levert, og den belaster ikke filteret med innholdsanalyse. I Postverns morgenrapport står disse under «Stoppet før postkassen»: avsenderen fikk beskjed om å prøve igjen og gjorde det ikke.

Hva det koster

Den første meldingen fra en ny avsender kan bli forsinket fra noen minutter til en halvtime, avhengig av hvor raskt avsenderens server prøver igjen. Store leverandører som Microsoft og Google prøver raskt og fra kjente adresser, så i praksis merker du det sjelden. Noen systemer som sender engangskoder, har korte frister og kan bli rammet, derfor finnes det unntak.

Unntakene

• Avsendere på hvitelisten din går rett gjennom.
• Servere med godt omdømme og gyldig SPF slipper greylisting, så vanlig forretningspost fra kjente leverandører forsinkes ikke.
• En server som har prøvd igjen én gang, huskes. Forsinkelsen gjelder bare første gang.

Hvorfor Postvern beholder det

Vi vurderte å slå det av for å unngå forsinkelser, og beholdt det. Det stopper en stor andel av søppelposten uten at filteret trenger å lese innholdet, og det koster nesten ingenting for ekte avsendere. Vil du vite hva som ble stoppet for din postkasse, står det i rapporten hver morgen.