Policyfilter

Der Policyfilter ist ein Regelwerk zur Beurteilung von E-Mails und Systemen während des Übertragungsprozesses, um unzulässigen oder unerwünschten Mailverkehr frühzeitig zu unterbinden.

Reputationsbasierte Filter bauen auf Datenbanken mit Informationen über die mailversendenden System auf (bspw. IP-Adressen, Betreiber, Ham-/Spam-Raten). Zum Einsatz kommen bei DFN-Mailsupport Realtime Blackhole Lists (RBL).

Verhaltensbasierte Filter versuchen während der Mailübertragung SMTP-Protokoll-Verstöße zu erkennen. Näheres siehe verhaltensbasierte Filterung.

Unerwünschtes Verhalten wird zusätzlich mit dem Syslog-Analysetool fail2ban überwacht und führt zu dynamischem Blocklisten.