• 08:00 - 17:30 Uhr
Bremen | Diepholz | Hamburg | Hannover | Osnabrück
Linkedin Instagram Facebook
12systems_Logo
Fernwartung
Terminbuchung

12SYSTEMS

Home / Glossar-Begriff / Greylisting

Greylisting

Greylisting ist eine Methode zur Spamabwehr, bei der eingehende E-Mails zunächst abgelehnt und erst beim erneuten Zustellversuch akzeptiert werden.

Zurück zum IT-Lexikon

Was ist Greylisting?

Greylisting ist eine Technik zur Bekämpfung von E-Mail-Spam. Sie basiert auf der Beobachtung, dass viele Spam-Versender sich nicht an die technischen Standards des E-Mail-Verkehrs halten – insbesondere, was die Wiederholung fehlgeschlagener Zustellversuche betrifft. Indem ein Mailserver eine eingehende Nachricht beim ersten Versuch temporär abweist, kann er zwischen legitimen Absendern und Spammern unterscheiden: Legitime Server versuchen die Zustellung später erneut, Spammer oft nicht.

Funktionsweise von Greylisting

Wenn ein Mailserver mit aktivierter Greylist eine E-Mail empfängt, überprüft er bestimmte Merkmale des Zustellversuchs: IP-Adresse des Absenders, Absenderadresse und Empfängeradresse. Diese Kombination bildet ein sogenanntes „Triplet“. Beim ersten Auftreten dieses Triplets wird die E-Mail temporär abgelehnt mit dem Hinweis „Try again later“. Wird sie innerhalb eines definierten Zeitraums erneut vom gleichen Server übermittelt, akzeptiert der Server die Nachricht – da dies typisches Verhalten eines regelkonformen Mailservers ist.

Diese Verzögerung wirkt wie ein Filter: Die meisten Spambots und schlecht konfigurierte Mailserver wiederholen den Zustellversuch nicht oder nicht korrekt. Dadurch sinkt die Wahrscheinlichkeit, dass Spam durchkommt, deutlich. Nach erfolgreicher Wiederholung wird das Triplet meist für eine bestimmte Zeit auf eine Positivliste (Whitelist) gesetzt, um zukünftige Zustellungen ohne Verzögerung zu ermöglichen.

5 Vorteile von Greylisting

1. Effektiver Spamschutz

Viele Spambots versuchen die Zustellung nur einmal – durch das gezielte Ablehnen der ersten Nachricht wird ein Großteil automatisierter Spam abgefangen.

2. Ressourcenschonend

Im Vergleich zu inhaltsbasierten Filtern benötigt Greylisting kaum Rechenleistung oder komplexe Regelwerke – ideal für kleinere Serverumgebungen.

3. Einfach zu implementieren

Die Methode ist in vielen Mailservern bereits integriert oder leicht nachrüstbar, ohne dass große Systemänderungen nötig sind.

4. Robust gegen neue Spamarten

Da Greylisting auf Absenderverhalten statt auf Nachrichteninhalte setzt, ist es auch gegen neue oder unbekannte Spamvarianten wirksam.

5. Geringe Fehlerrate

Echte Mails werden nach kurzem Zeitverzug in der Regel erfolgreich zugestellt.

Die 4 größten Nachteile und Herausforderungen

1. Verzögerte Zustellung

E-Mails von neuen Absendern werden beim ersten Versuch abgewiesen – was zu Verzögerungen von mehreren Minuten führen kann.

2. Probleme mit manchen Mailservern

Einige legitime Server oder Dienste (z. B. bestimmte Newsletter-Systeme) sind schlecht konfiguriert und wiederholen den Zustellversuch nicht korrekt, was zu verloren gegangenen Mails führen kann.

3. Eingeschränkte Eignung für zeitkritische Systeme

Anwendungen wie Passwort-Resets oder Systemwarnungen können durch die Zustellverzögerung behindert werden – hier ist Greylisting allein nicht ideal.

4. Whitelisting erforderlich

Für bestimmte Absender, wie Behörden oder kritische Dienste, sollte ein manuelles Whitelisting eingerichtet werden, um Verzögerungen zu vermeiden.

Greylisting und E-Mail-Zustellzeiten

Greylisting führt bewusst zu einer kurzen Verzögerung beim Empfang neuer E-Mails, meist zwischen einigen Minuten und etwa 30 Minuten. Für die meisten Nachrichten ist das unproblematisch, bei zeitkritischen E-Mails – etwa für Passwort-Resets – kann es jedoch stören. Daher sollten wichtige Absender vorab auf eine Whitelist gesetzt werden, um diese Verzögerung gezielt zu vermeiden. So bleibt der Spamschutz wirksam, ohne die Zustellgeschwindigkeit entscheidend zu beeinträchtigen.

Einsatzbereiche und Praxisbezug

Greylisting wird vor allem bei kleinen und mittleren Mailservern eingesetzt, wo ein einfaches, aber effektives Spamschutzsystem benötigt wird. Auch in Unternehmensumgebungen ist Greylisting ein beliebtes zusätzliches Werkzeug im mehrschichtigen Sicherheitskonzept. In Kombination mit anderen Maßnahmen wie Blacklisting, Inhaltsfiltern und SPF/DKIM-Prüfungen trägt es zur erhöhten Mail-Sicherheit bei.

Alternativen und Kombinationen

Während Greylisting allein schon wirksam ist, wird es in der Praxis häufig mit weiteren Techniken kombiniert:

  • Blacklists: Listen bekannter Spamversender werden abgefragt, um verdächtige Absender sofort zu blockieren.
  • SPF, DKIM, DMARC: Diese Standards helfen, gefälschte Absenderadressen zu erkennen.
  • Inhaltsfilter: Analysieren den Text der E-Mail auf typische Spammer-Muster.
  • Bayessche Filter: Lernen aus bisherigen Nachrichten, welche Merkmale für Spam typisch sind.

Fazit

Greylisting ist ein einfacher, aber wirkungsvoller Mechanismus im Kampf gegen Spam. Durch die konsequente Verzögerung des ersten Zustellversuchs trennt es seriöse von unseriösen Absendern – oft ohne dass der Empfänger etwas davon bemerkt. Dennoch sollte es immer Teil eines umfassenderen Sicherheitskonzepts sein, da es bestimmte Schwächen nicht abdeckt.

Zurück zum IT-Lexikon
2abcdefghijklmnopqrstuvwxyz
2
a
b
c
d
e
f
g
h
i
j
k
l
m
n
o
p
q
r
s
t
u
v
w
x
z

Weiteres IT-Wissen in unserem Blog

News

IT-Ausbildung Diepholz 12systems GmbH Systemhaus Bremen IT-Dienstleister IT-Service IT-Outsourcing IT-Systemhaus

IT-Ausbildung Diepholz: Starte deine Zukunft bei deinem regionalen IT-Arbeitgeber

Mit einer IT-Ausbildung in Diepholz bietet 12systems jungen Menschen eine moderne berufliche Perspektive direkt in der Region. Der Nachbericht zur Diepholzer Berufsmesse 2026 zeigt, wie praxisnah die Ausbildung zum Fachinformatiker für Systemintegration ist, welche Aufgaben auf Auszubildende warten und warum sich 12systems als regionaler Arbeitgeber mit starken Benefits und langfristigen Entwicklungsmöglichkeiten lohnt.

weiterlesen »
12.06.2026
IT-Risikomanagement 12systems GmbH Systemhaus Bremen IT-Dienstleister IT-Service IT-Outsourcing IT-Systemhaus

IT-Risikomanagement im Mittelstand: Warum Cybersicherheit jetzt Chefsache ist

IT-Risikomanagement gehört heute auf die Chef-Agenda. Cyberangriffe, Datenverlust, unsichere Zugänge oder fehlende Notfallpläne können Unternehmen schnell ausbremsen. In diesem Beitrag erhalten Entscheider einen klaren Kurzleitfaden: Welche 8 IT-Risiken gefährden Unternehmen besonders? Wie schaffen Unternehmen in 6 Schritten mehr Sicherheit? Und welche 11 konkreten Maßnahmen stärken das IT-Risikomanagement nachhaltig?

weiterlesen »
05.05.2026
Zukunftstag bei 12systems Systemhaus Bremen IT-Dienstleister IT-Service IT-Outsourcing IT-Systemhaus

Zukunftstag bei 12systems: Ein Tag voller IT, Technik und praktischer Einblicke

Beim Zukunftstag bei 12systems bekamen Schülerinnen und Schüler der Klassen 6 und 7 spannende Einblicke in die Welt der IT. Folgende Fragen wurden dabei beantwortet: Wie entstehen sichere Passwörter? Was macht ein Helpdesk im Alltag? Und was bedeuten Begriffe wie Firewall, Backup, Netzwerk oder Server? Besonders gut kam der praktische Teil an: Die Kinder gestalteten ein eigenes IT-Plakat, bauten PC-Komponenten ein und probierten erste Aufgaben selbst aus.

weiterlesen »
23.04.2026
Terminbuchung

12systems

Sie möchten ein Beratungsgespräch?

Jetzt Termin online buchen
Mail schreiben
Jetzt anrufen
Fernwartung