Emailspamdiagnose

Ein großes Problem für viele stellt wohl das enorme Aufkommen an E-Mail-Spam dar. Manche müssen sich am Tag durch mehrere Hunderte Mails wühlen um heraus zu finden was ernstgemeinte Informationen und was einfach nur wieder der Tablettenverkäufer aus Nicaragua ist.
Mit der massiven Verwendung von Spam-Filtern via Blacklists und kollektiver Sortierung (z.B. 10 Nutzer bekommen die gleiche Mail, 3 haben diese als Spam markiert -> es ist sehr wahrscheinlich dass sie auch für die anderen 7 Spam darstellt) nimmt dieses Problem natürlich ab, eine wirkliche Lösung scheint damit aber noch nicht gefunden.

Eine weitere Vorgehensweise, die ich mir angewöhnt habe, benötigt etwas weitreichendere Möglichkeiten als nur die eigenen Mails nach verschiedenen Gruppen zu sortieren. Die Grundidee war dass ich nicht nur die aktuelle Nachricht löschen und die angebliche Sendeadresse sperren will, sondern dass ich möglichst für alle Sender (egal welche Adresse sie als Absender angeben) diese bekannte Adresse nutzlos machen möchte. Natürlich sollten normale Kontakte davon möglichst unberührt bleiben, sprich: Ich will nicht einfach permanent meine Adresse ändern, um dann allen Leuten händig die Neue mitzuteilen.

Die einfachste Möglichkeit dieses Ideal anzunähern, fand sich für mich in der Verwendung einer ganzen Domain für meine privaten Mails. Eine passende Domain ist ja kein Problem (bei Preisen von ca. 5-8€ im Jahr sollte sich das wohl fast jeder leisten können), auch eingerichtet ist sie schnell. Wenn man gerade keinen persönlichen Mailserver zur Verfügung hat gibt es natürlich auch genügend Freemaildienste die gerne, via Nameservereintrag auf ihren eigenen Server, diesen Dienst zur Verfügung stellen.
Mein derzeitiger Favorit auf diesem Gebiet ist Google Apps for your Domain, da es eine relativ flexible Nutzerverwaltung anbietet, Google Mail als Interface sehr nahe an meinen Idealvorstellungen liegt und neben E-Mail auch noch viele weitere, sehr praktische Dienste mitgeliefert werden (Jabber-Server/Google-Talk, Google Calendar, ...).
Eine Anleitung zur Einrichtung bietet Google selbst recht ausführlich an, dies sollte jedoch auch kein Problem für einigermaßen versierte Nutzer darstellen. (Bei Fragen versuche auch ich gerne zu helfen.)

Nun habe ich also eine komplette Domain zur Verwendung, doch wie nutze ich sie?
In meinem Fall habe ich mir einfach einen persönlichen Standard gebildet nach dem ich mir jederzeit neue Mail-Adressen bilden kann. Die wichtigste Einstellung dafür war natürlich mir jegliche Mails (an meine Domain) an einen einzigen Account weiterleiten zu lassen, dieser Account ist auch relativ flexibel, er muss keinen sprechenden Namen haben und man muss ihn auch nicht an irgendwen weitergeben (z.B. ABCDrandname@meinedoma...).
Ein weiterer, wichtiger Name ist der Account den man an Menschen weitergibt. Bei ihm handelt es sich quasi zu dem Pedant der normalen Mailadresse. Wenn ich also einem Geschäftspartner meine E-Mail-Adresse gebe, so handelt es sich um jene, leicht merkbare Adresse (z.B. cheffe@meinedomain.de). Wenn man immer noch jede Menge maschinell erstellte Mails bekommt, kann man sich zusätzlich auch noch eine Whitelist auf direkt an diese Adresse versendete Mails anlegen. Sprich: Wenn ich meinem Kunden Kunde@kundenfirma.com diese Adresse gebe, wäre es günstig *@kundenfirma.de zur Whitelist hinzu zu fügen. Jedoch sollte man nicht gerade *@freemailanbieter.de hinzufügen, nur weil man einer Privatperson von dieser Domain ebenfalls die Adresse gegeben hat. Hier lässt sich das System auch noch beliebig erweitern (familie@meinedomain.de, kumpels@meinedomain.de, ...)

Für Registrierungen auf beliebigen Domains mit Foren, Blogs oder anderen Systemen auf denen eine Mailadresse angegeben werden muss, verwendet man dann jeweils eine individuelle Adresse (Aus diesem Grund alle Adressen weiterleiten, alternativ kann man auch jede Adresse einzeln freischalten, dies sorgt jedoch für erheblichen, zusätzlichen Aufwand). Wenn ich mich also auf www.forum.org anmelde, dann mit einer Adresse alá forum.org@meinedomain.de. Das genaue Benennungssystem kann natürlich abweichen, man sollte sich vorher überlegen ob man generell eher www.forum.org@... angibt oder doch lieber für alle Foren über Topfpflanzen blumenforum@...
Dies verhindert z.B. dass man bei jedem Login überlegen muss welche Adresse man hier nun schon wieder angegeben hat und sollte auch auf Sonderfälle wie www.blumenfans.de.vu vorbereitet sein. (Bei derartigen Fällen z.B. wäre eine Notation sld.tld@meinedomain sehr ungünstig.)

Was hat man von diesem System? Man hat immer genaue Kontrolle darüber, wer welche Adresse weitergibt. Natürlich hilft dies nicht gegen etwas schlauere Menschen, doch die meisten automatisierten Spam-Vorgänge kann es erschweren. (Würde Spam von Menschen eigenhändig versendet wäre diese Werbeform wohl noch erheblich unattraktiver als ich sie jetzt schon einschätze. Die Zielgruppe der Potenzmittelkäufer nach E-Mail-Empfang wird wohl eh nicht sonderlich groß sein.)
Im Gegensatz zu normalen Wegwerfadressen (wie z.B. Spamgourmet.com) braucht man zwar eine kostenpflichtige Domain, dafür ermöglicht dieses Vorgehen eine erheblich detailiertere Anpassung (Ausnahmeadressen für Familie/Geschäftliches, Spam-Filter auf einzelnen Adressen nach Blacklists, ...) und natürlich die Möglichkeit zur Diagnose. Weiterhin ist eine solche Adresse nicht automatisiert als einer von 2-3 Anbietern von Wegwerfadressen zu erkennen.
Wenn ich nach diesem System permanent Mails an ichspamgern.de@meinedo... erhalte, kann ich davon ausgehen dass ichspamgern.de meine Adresse weitergegeben hat oder zumindest leicht indizierbar im Netz zeigt.
Auf diese Weise kann ich nicht nur mein eigenes Verhalten diesem Anbieter gegenüber anpassen und ihn sperren ohne andere Seiten in Mitleidenschaft zu ziehen, ich kann auch andere evtl. vor dieser Seite warnen und so evtl. dafür sorgen dass Anbieter allgemein besser darauf achten was mit Daten ihrer Kunden passiert.

Natürlich ist dieses System nicht perfekt. Ein deutliches Beispiel für mögliche Probleme wären wohl Spamversender die einfach Adressen "raten". Man könnte dann also auch an dsfdsier@meineadresse.de Werbemails bekommen, ohne diese Adresse jemals verwendet zu haben. Dies hällt sich aber meiner Erfahrung nach stark in Grenzen, auch Spamversender achten auf wenigstens annähernd effiziente Algorithmen.
Ich freue mich jedenfalls immer über Vorschläge wie man meine Grundidee verbessern könnte, auch würde ich gern wissen wie ihr diesen Problemen entgegen tretet oder ob ihr sie etwa garnicht kennt (Was eigentlich auch auf mich zutrifft, <20 unerwünschte Mails/Woche sind kein ernstes Problem).