Spam filtering moet zich aan de veilige kant vergissen, 100% detectie is een onmogelijkheid. Een beperkt aantal false negatives vormen geen probleem. Veel spamfilters gebruiken DNS blocklists. Daar zitten ook vergaande lijsten bij die bijvoorbeeld een heel continent blokkeren. Alle blocklists hebben false positives. Daar valt weinig aan te doen, maar sommige blocklists hebben policies die ver gaan. Spamhaus bijvoorbeeld zet regelmatig IP reeksen op een blacklist, ook al is er van de verzender geen spam ontvangen. Ze blokkeren bijvoorbeeld een groot IPv6 blok die een provider voor alle klanten gebruikt, en er maar een rotte appel onder klanten zit. De crux van het verhaal is dat die doorgaans geweigerd worden op smtp niveau. Die mails ziet in principe niemand meer behalve de verzender, die krijgt mogelijk een non delivery notification. Tegenwoordig proberen providers de mail direct te versturen tijdens het contact met de client, zodat de client direct een melding terugkrijgt als het niet lukt. Dat ziet ...