Das Problem Unzustellbarkeitsmails als Spam lösen
iQ.Suite Tipps & Tricks für Microsoft Exchange / SMTP
Spam Versender missbrauchen existierende Absenderadressen für den versandt ihrer E-Mails. Sind diese E-Mails nun an nicht existierende Empfänger gerichtet erhält der vermeintliche Absender für jede nicht zustellbare E-Mail eine Unzustellbarkeitnachricht (NDR/Non-Delivery-Report). Dies führt zu einer Flut nicht erwünschter NDRs. Mit der iQ.Suite 7 können diese E-Mails geblockt werden. Wie? Hier ist die Lösung.
Step by Step:
- Seit der iQ.Suite 7.0 werden für die Adressprüfung die SMTP Absender und Empfänger herangezogen. Dies führt zu einer höheren Sicherheit, da, im Gegensatz zu den Angaben in der E-Mail Datei (die sichtbaren Angaben im E-Mail Client), die SMTP Informationen manipulationssicherer sind.
- Unzustellbarkeitsnachrichten oder NDRs werden standardmäßig mit dem SMTP Absender „<>“ versendet. In der E-Mail Datei ist typischerweise „Postmaster“ oder „Mail Delivery System“ zu finden.
- Daher kann ein Adressfilter, der E-Mails von „<>“ blockt, hier eine Lösung herbeiführen.
- Zum Blocken von NDRs verwenden wir also einen iQ.Suite Wall E-Mail Adress Filtering Job.
- Als Absenderbedingung wird über die „User-defined addresses“ der Wert „<>“ eingetragen, bei den Empfängern „Internal Sender/Recipients“
- Damit werden nun alle NDRs geblockt. Auch die, die zum Beispiel der eigene E-Mail Server rechtmässigerweise erstellt. Um diese legitimen E-Mails zuzulassen, wird der Job um eine weitere Bedindung ergänzt.
- Über die Bedingung „Headers and Values“ fragen wir das Feld „From“ ab. Dieses Feld beinhaltet die Absenderadresse der E-Mail Datei (nicht den SMTP Absender). Bei NDRs des eigenen Servers wird der eigene Servername bzw. die eigene Domäne im Feld „From“ zu finden sein.
- Diese Information kommt nun in Verbindung mit der Bedingung „doesn’t contain“ in das entsprechende Feld.
- Als Ergebnis haben wir nun eine Job, der alle NDRs blockt, es sei denn, die Systemnachricht kommt von Ihrem eigenen Server.
- Zur Prüfung des Jobs unbedingt als Aktion „Copy to Quarantine“ einstellen. Damit läßt sich einfach testen, ob mit diesem Job auch die E-Mails geblockt werden, die unerwünscht sind.
- Gibt es weitere legitime NDR Absender, so kann man diese den Bedingungen hinzufügen.
