Opóźnienie – jeżeli rzeczywiście takowe występuje – prawdopodobnie wynika z mechanizmu antyspamowego Graylist.

Greylist: Po włączeniu tej funkcji, serwer przyjmuje wiadomości dopiero przy
drugiej próbie dostarczenia. Ponieważ wirusy i SPAMerzy niemal nigdy nie
ponawiają próby wysyłki, funkcja ta chroni przed SPAMem niemal w 100%.
Aktywacja powoduje niewielkie wydłużenie czasu dochodzenia poczty. Jeżeli
serwer nadawcy nie ponowi próby dostarczenia wiadomości, poczta nie dotrze -
zdarza się to jednak bardzo rzadko – adres takiego serwera można dodać do
białej listy administrator.

Jeżeli w przypadku tego konta pocztowego ważniejsze od ochrony antyspamowej
jest dostarczanie przesyłek na bieżąco, bez opóźnień, problem może zostać
rozwiązany poprzez wyłączenie Graylisty dla tego konta. Można to zrobić
samodzielnie w programie WebMail.

Mnogość zabezpieczeń i ich możliwości konfiguracyjnych może jednak trochę dezorientować. Ten i następne posty ma na celu wyjaśnienie wszelkich niepewności i uświadomienie zasady działania systemu zabezpieczeń.

UWAGA: Włączenie poszczególnych funkcji systemu antyspamowego jest opcjonalne dla każdego konta pocztowego.

Zabezpieczenia dzielimy na dwa rodzaje:
• mechanizmy działające w ramach sesji SMTP
o RBL
o SPF
o GREYLIST
• filtry działające w ramach serwera pocztowego
o spamassasin
o dodatkowe możliwości skanera (filtra) antyspamowego (ustawienie whitelist i blacklist, ustawienie czułości skanera antyspamowego, ustawienie reguł systemu)

Mechanizmy RBL, SPF, GREYLIST są nadrzędne w stosunku do filtra antyspamowego. Skanowanie odbywa się już na poziomie sesji smtp dzięki czemu odrzucone wiadomości nie generują dodatkowego transferu. Jednocześnie należy pamiętać o tym, iż w ich przypadku nie mają zastosowania whitelist’y ustawione na serwerze.

Przykład:
Ktoś wysyła do nas e-mail z adresu ania@domena1.pl.
Nadawca e-maila jednak otrzymuje „zwrotke” wiadomości z informacją:

Blocked by zen.spamhaus.org (Adres_IP_z_jakiego_wyslano_e-mail)

Oznacza to, że e-mail naszego nadawcy nie dotarł do nas. Przyczyną jest to, że nadawca wysyłał e-mail z adresu IP które trafiło na „listę SPAMERÓW”.

Co możemy zrobić?

Dodanie do Whitelisty nie będzie skuteczne, ponieważ działa w oparciu o domenę, natomiast mechanizmy typu RBL, SPF sprawdzają nr IP.
Dodanie domeny do black/white list decyduje tylko czy i jak e-mail jest
traktowany przez spamassassina.
W związku z tym jeśli to możliwe to można postarać się o usunięcie IP z RBL-a,
(http://www.spamhaus.org/pbl/query/PBL043647) lub wyłaczyć sprawdzanie RBL-i dla danego konta (na który e-mail z adresu ania@domena1.pl był wysyłany).

c.d. nastąpi

16 maja 2007 roku na naszych serwerach zostało zainstalowane dodatkowe zabezpieczenie antyspamowe – tzw. Greylist. Nowa funkcja podobnie jak już istniejące (RBL, SPF) może być samodzielnie ustawiona przez każdego użytkownika konta e-mail z osobna.
Aktualnie na serwerach „Suport-owych” stosuje się następujące zabezpieczenia antyspamowe:

RBL: Funkcja blokowania adresów IP, z których został rozesłany SPAM. Lista adresów jest pobierana na bieżąco od organizacji niezależnych. Opcja ta ogranicza liczbę Spamu.

SPF: Mechanizm sprawdzania przez serwer pocztowy, czy wiadomość została wysłana z serwera, który jest poprawny dla danego adresu e-mail. Opcja ta ogranicza liczbę SPAMu i może chronić przed nowymi wirusami.

Greylist: Po włączeniu tej funkcji, serwer przyjmuje wiadomości dopiero przy drugiej próbie dostarczenia. Ponieważ wirusy i SPAMerzy niemal nigdy nie ponawiają próby wysyłki, funkcja ta chroni przed SPAMem niemal w 100%. Aktywacja powoduje niewielkie wydłużenie czasu dochodzenia poczty. Jeżeli serwer nadawcy nie ponowi próby dostarczenia wiadomości, poczta nie dotrze – zdarza się to jednak bardzo rzadko – adres takiego serwera może dodać do białej listy administrator.

SpamAssassin: Analizuje nagłówki i treść wiadomości i ocenia ją pod kątem cech charakterystycznych dla spamu. Sprawdza również czy adres nadawcy oraz serwera pocztowego występuje w bazach antyspamowych oraz czy list jest zgodny ze standardami przesyłania poczty internetowej. Program uczy się również rozpoznawać spam na podstawie wcześniej analizowanych listów. Na podstawie ilości przyznanych punktów wiadomość może zostać oznaczona przedrostkiem [SPAM] w temacie lub przeniesiona do folderu SPAM na serwerze.

Obecnie ilość spamu na naszych serwerach spadła praktycznie do zera, jak również w prawie 100% udało się wyeliminować ilość wiadomości nieprawidłowo oznaczonych jako spam.

Ostatnio znalazłam ciekawy artykuł na temat walki ze Spamem. Nowy sposób walki z spamerami… może metoda Urząd Komunikacji Elektronicznej będzie lekarstwem na epidemię spamu.

 Złotym środkiem mają być zaostrzone kary oraz ułatwienie użytkownikom zgłaszania Spamu. Ciekawe, czy kara 100 000 zł jest wystarczająco duża, aby spamerzy zaczęli trzymać się na baczności.
Nie każdy wie, że mianem spam określane są również niezamówione informacje handlowe wysłane SMSem czy MMSem. Już niedługo zakaz będzie też obejmował informacje rozrywkowe, charytatywne, ideologiczne i polityczne (cieszę się, że SPAM będzie szerszym pojęciem, ponieważ rozmaite natrętne maile i SMSy codziennie wdzierają się na moją prywatną skrzynkę e-mail i telefon komórkowy. Co najgorsze nie mogę jeszcze nazwać ich spamem).
Według ustaleń, my, jako użytkownicy poczty będziemy mogli zgłosić się do specjalnej komórki w UKE, która będzie gromadziła skargi i przetwarzała informacje potrzebne do prowadzonych postępowań. Z założenia będzie wykrywała i eliminowała wszystko, co można nazwać Spamem, a także nakładała kary na spamerów. Będziemy mieć również możliwość zgłoszenia się do punktu przyjmowania skarg u naszego dostawcy Internetu, którzy będą ściśle współpracować z UKE. Tyle możliwości, ale czy będziemy mieć na to czas :/
Obawiam się, że pomimo możliwości zgłoszenia Spamu większość z nas pozostanie bierna. Tak jak dotąd będzie posłusznie przeglądała skrzynkę i usuwała wiadomości SPAMowe jedna po drugiej, między czasie narzekając na upartych spamerów. Ech…
Z jednej strony jestem pełna optymizmu, ponieważ wreszcie ktoś zainteresował się plagą Spamu. Z drugiej zaś pełna obaw, bo wiem, że to rozwiązanie nie jest jeszcze zatwierdzone i jeszcze długo może przyjść nam na to czekać.
Nie czarujmy się, pomimo zaostrzonych kar i możliwości zgłoszenia spamu, działalność spamerów nie ustanie. Stanie się mniej uciążliwa, może nie wiele mniej… Trzeba samemu o siebie zadbać. Muszę koniecznie znaleźć trochę czasu i odpowiednio zabezpieczyć swoja prywatną skrzynkę mailową.
Mój służbowy e-mail jest chroniony przez specjalny System Antyspamowy zainstalowany na hostingu, który wszystkim oferujemy, więc przynajmniej w pracy mam spokój. Jednak w domu, na swoim darmowym koncie pocztowym, wciąż natykam się na SPAM. Już postanowiłam, dziś skonfiguruję sobie program pocztowy. Wiem, że jest to metoda skuteczna w małym stopniu, ale lepsze to niż nic.

===8<===============Treść oryginalnej wiadomości===============

Greylist – 99% skuteczność filtrów antyspamowych.

Miło nam Państwa poinformować iż w dniu dzisiejszym na wszystkich serwerach zostało zainstalowane dodatkowe
zabezpieczenie antyspamowe – tzw. Greylist. Nowa funkcja podobnie jak już istniejące (RBL, SPF) może być
samodzielnie ustawiona zarówno przez każdego użytkownika konta e-mail z osobna jak również globalnie przez
administratora serwera.

Aktualnie stosujemy następujące zabezpieczenia antyspamowe:

RBL: Funkcja blokowania adresów IP, z których został rozesłany SPAM. Lista adresów jest pobierana na
bieżąco od organizacji niezależnych. Włączenie opcji znacznie ogranicza liczbę SPAMu, może jednak powodować
niedochodzenie wiadomości, jeśli adres serwera nadawcy zostanie umieszczony na liście RBL.

SPF: Mechanizm sprawdzania przez serwer pocztowy, czy wiadomość została wysłana z serwera, który jest
poprawny dla danego adresu e-mail. Włączenie opcji ogranicza liczbę SPAMu i może chronić przed nowymi
wirusami. Problemy występują rzadko i tylko w przypadku złej konfiguracji serwera nadawcy wiadomości.

Greylist: Po włączeniu tej funkcji, serwer przyjmuje wiadomości dopiero przy drugiej próbie dostarczenia.
Ponieważ wirusy i SPAMerzy niemal nigdy nie ponawiają próby wysyłki, funkcja ta chroni przed SPAMem niemal w 100%. Aktywacja powoduje niewielkie wydłużenie czasu dochodzenia poczty. Jeżeli serwer nadawcy nie ponowi próby dostarczenia wiadomości, poczta nie dotrze – zdarza się to jednak bardzo rzadko – adres takiego
serwera może dodać do białej listy administrator.

SpamAssassin: Analizuje nagłówki i treść wiadomości i ocenia ją pod kątem cech charakterystycznych dla spamu. Sprawdza również czy adres nadawcy oraz serwera pocztowego występuje w bazach antyspamowych oraz czy list jest zgodny ze standardami przesyłania poczty internetowej. Program uczy się również rozpoznawać spam
na podstawie wcześniej analizowanych listów. Na podstawie ilości przyznanych punktów wiadomość może zostać oznaczona przedrostkiem [SPAM] w temacie lub przeniesiona do folderu SPAM na serwerze.

Aby zastosować zabezpieczenia RBL, SPF lub Greylist dla:
- całej platformy e-biznes należy dokonać odpowiednich ustawień w programie Webas w zakładce Poczta/Filtr Spamu/Zaawansowane
- całej domeny należy dokonać odpowiednich ustawień w programie Webmail logując się jako postmaster w zakładce Ustawienia/Anty-Spam
- pojedynczego konta pocztowego należy dokonać odpowiednich ustawień w programie Webmail w zakładce Konto/Anty-Spam

Ustawiając zabezpieczenia dla całej platformy lub domeny będą one widoczne dla użytkownika konta pocztowego jako domyślne (ustawione standardowo), może on je jednak w każdej chwili zmienić wg. własnych potrzeb.

Blisko 2-miesięczne testy powyższego oprogramowania na serwerach Kei.pl wykazały iż ilość spamu spadła praktycznie do 0. Testy pozwoliły również w prawie 100% wyeliminować ilość wiadomości nieprawidłowo oznaczonych jako spam.

Mamy nadzieję że powyższe rozwiązania przyczyną się do znaczącej poprawy jakości korzystania z poczty internetowej. Dokładamy również starań, aby na bieżąco wprowadzać dodatkowe, najnowsze zabezpieczenia ograniczające ilość spamu oraz prowadzimy bardzo skuteczną wewnętrzną politykę antyspamową.

===8<===========Koniec treści oryginalnej wiadomości===========