Greylisting

Greylisting beruht auf einer einzigen Beobachtung: Ein echter Mailserver versucht es erneut, ein großer Teil der Spam-Software nicht. Beim ersten Kontakt eines unbekannten Absenders gibt der empfangende Server eine vorübergehende Abweisung zurück — einen 4xx-Code, also später noch einmal — und merkt sich den Versuch. Ein legitimer Absender stellt die Nachricht in die Warteschlange und versucht es Minuten später erneut; dann wird sie angenommen und der Absender in der Regel gemerkt.

Für die Verifizierung entsteht daraus eine bestimmte Art von Mehrdeutigkeit. Die Prüfung erreicht den Mailserver und bekommt eine echte Antwort, aber die Antwort lautet „jetzt nicht“ statt Ja oder Nein. Über das Postfach ist damit nichts festgestellt. Ein 4xx als Ablehnung zu werten hieße, einwandfreie Adressen als unzustellbar zu markieren — der teuerste Fehler, den Verifizierung machen kann: eine echte Kundin, aus einer Liste entfernt aufgrund einer Spam-Abwehr, die genau wie vorgesehen funktioniert hat.

Eine gegraulistete Antwort ist deshalb unbekannt und niemals unzustellbar. Unbekannt ist eine Aussage über die Beweislage, nicht über die Adresse: Wir haben gefragt, der Server hat die Auskunft verweigert, und kein noch so genaues Lesen der Antwort ändert daran etwas.

Greylisting ist auch der Grund, warum die Prüfdauer je nach Domain schwankt. Eine Domain mit Greylisting lässt sich in einem einzigen Gespräch nicht klären, und das Warten auf das Wiederholungsfenster hieße, eine Anfrage minutenlang offen zu halten. Die ehrliche Antwort in vertretbarer Zeit ist, dass die Antwort noch nicht vorliegt.