Spamfiltern mit verhaltensbasierter Blacklistung

Spamfilter verwenden häufig den Ruf einer IP-Adresse (oder eines IP-Adressbereichs), um E-Mail-Absender zu klassifizieren. Dieser Ansatz hat gut funktioniert, als die meisten Spam-Nachrichten von Absendern mit festen IP-Adressen stammten, aber heutzutage wird Spam auch von IP-Adressen gesendet, für die die Admins von Blacklists veraltete oder ungenaue Informationen (oder gar keine Informationen) haben. Spam-Kampagnen umfassen auch viele Absender, was die Menge an Spam reduziert, die eine bestimmte IP-Adresse an eine einzelne Domain sendet; diese Methode ermöglicht es Spammern, "unter dem Radar" zu bleiben. Die Dynamik einer bestimmten IP-Adresse erfordert Blacklisting-Techniken, die sich automatisch anpassen, wenn sich die Absender von Spam ändern.