Greylisting
Greylisting geht davon aus, das eMail-Server und Clients sich an den RFC-Standard für SMTP halten. Verbindet sich ein Client zu einem Mailserver der Greylisting unterstützt, kann der Mailserver durch das SMTP-Protokoll folgende Daten sammeln: sendender Host, Absender-eMailadresse und Empfänger-eMailadresse. Ist dieses Dreierpaar noch nicht nicht in der lokalen Datenbank verzeichnet, wird es aufgenommen und der Mailserver gibt an den sendenden Mailserver einen temporären Fehler zurück. Daraufhin beläßt der Sender die eMail in der Queue und versucht es später nochmal. Bei diesem Sendeversuch ist das Dreierpaar dann schon vorhanden und der Mailserver nimmt die eMail ohne Verzögerung entgegen.
Warum funktioniert das Verfahren?
Spammer benutzen oft keine RFC-konforme Software zum Versenden von Spam-Mails. Sie kommen mit dem Fehler nicht zurecht und merken sich nicht, das sie es später nochmal versuchen müßten. Viren die sich selbstständig per eMail verbreiten werden auf diese Weise auch ausgebremst.