<div dir="ltr"><div><div><div>Our situation is interesting: our e-mail recipients are mostly students and faculty.  For them, there's not so much concern about losing money, but we do have students whose term papers didn't make it through, or faculty who are concerned about grant applications.<br>
<br></div>The financial aspect of greylisting is worrisome, though: how many senders are there out there who don't fully comply with greylisting, and have their messages cast into oblivion?  In particular, I've seen sender MXes retry every few seconds (annoying if they have a retry limit) or every 24 hours (sorry-we don't keep greylist stats that long).<br>
<br></div>We too use milter-greylist, and it handles our 100k+ daily e-mails.  I'd love to just turn it off--it's another layer of complexity in an already complex process.  I can't just do so as a knee-jerk reaction, though: some anecdotal evidence would be awesome.<br>
<br></div><div>(I may try scripting an smtp connection to a bunch of different universities and see which do/don't greylist >:-) )<br></div><div><br>Does anyone use a greylist window ("wait at least a minute, no more than a day") instead of a fixed time period?<br>
<br></div>John<br><br></div><div class="gmail_extra"><br><br><div class="gmail_quote">On Thu, Jul 24, 2014 at 6:15 PM, Steven M Jones <span dir="ltr"><<a href="mailto:bblisa-in@crash.com" target="_blank">bblisa-in@crash.com</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">On 07/24/2014 08:05 AM, John Miller wrote:<br>
><br>
> Is anyone still using greylisting for their mail servers these days?<br>
> We're currently using milter-greylist with sendmail, and seems like<br>
> we're seeing more and more clients that don't handle it well--I'm<br>
> spending a couple of hours each week searching through mail logs,<br>
> whitelisting MXs, and letting everyone know what's happening.  Getting<br>
> kind of old; would like everyone's take on it.<br>
<br>
I've used milter-greylist for years on what amounts to a few personal<br>
domains, plus a dozen or so domains I'm MX for from that server. Made a<br>
big difference on introduction, but haven't turned it off to confirm<br>
current effectiveness. Usually it's nothing worse than an inconvenience<br>
for things like confirming account creation with various vendors and web<br>
forums. I very rarely have to add any new exceptions.<br>
<br>
Greylisting isn't something I recommend commercially because there are<br>
too many idiots in the world who think email is a combination of instant<br>
messaging and a file transfer protocol. A certain species of financial<br>
type likes to claim that "Millions Of Dollars!" are lost whenever their<br>
email messages take anything over 5 seconds, end-to-end. Sigh...<br>
<br>
--Steve.<br>
<br>
_______________________________________________<br>
bblisa mailing list<br>
<a href="mailto:bblisa@bblisa.org">bblisa@bblisa.org</a><br>
<a href="http://www.bblisa.org/mailman/listinfo/bblisa" target="_blank">http://www.bblisa.org/mailman/listinfo/bblisa</a><br>
</blockquote></div><br><br clear="all"><br>-- <br>John Miller<br>Systems Engineer<br>Brandeis University<br><a href="mailto:johnmill@brandeis.edu">johnmill@brandeis.edu</a><br>(781) 736-4619
</div>