SMTP niveau
Voordat het “DATA niveau” wordt bereikt, wordt de verbinding gecontroleerd of het de RFC’s zijn nageleefd en niet zijn vermeld op de interne en/of externe blacklists. Als de verbinding lijkt te komen van een onbekende bron die nog geen goede reputatie heeft in de SpamExpert systemen, kan deze tijdelijk worden afgewezen. In dat geval zal de server die de e-mail heeft verzonden, het bericht in de wachtrij zetten en automatisch opnieuw proberen te verzenden. Na 10 minuten wordt de verbinding aanvaard door het cluster van filter servers en zijn de interne whitelists aangepast om te voorkomen dat de volgende keer er een dergelijke vertraging in de e-mail levering zal ontstaan. Spam bronnen willen in zo weinig mogelijk tijd zoveel mogelijk spam versturen. De meeste spam bronnen zijn dus zodanig ingericht dat ze het spam bericht niet nog een keer aanbieden zodra de verbinding, om wat voor reden dan ook, niet in één keer tot stand is gebracht.
Dit concept is ook bekend als greylisting, maar de uitvoering van SpamExperts is slimmer dan de gewone greylisting systemen aangezien alle knooppunten volledig zijn gesynchroniseerd en alleen verbindingen van servers die niet in het SpamExperts netwerk bekend zijn, tijdelijk worden vertraagd. Verbindingsvertragingen als gevolg van greylisting op een actief cluster van filter servers is vrij ongebruikelijk en veroorzaakt in het algemeen geen problemen voor de ontvangers.
Als de verbinding afkomstig blijkt te zijn van een bron die spam verstuurd, wordt de verbinding vaak ook tijdelijk afgewezen. Zo ook wanneer de server verkeerd zou zijn opgenomen (bijvoorbeeld een externe blacklist) als spam bron, of als het spam probleem is opgelost van de verzendende server, zal de e-mail alsnog niet verloren gaan en wordt deze geleverd aan de ontvanger door middel van het SpamExpert systeem. Alleen als de verbinding van een bekende spam bron is, of als de verbinding in direct conflict staat met de naleving van de RFC’s, kan een verbinding permanent worden afgewezen. Als dat ooit zou gebeuren voor een rechtmatige afzender, zal de afzender altijd een bounce bericht krijgen van de server die het bericht heeft verzonden. Dit probleem treedt alleen op wanneer er ernstige problemen met de verzendende server zijn, die moet worden opgelost aan de zijde van de afzender.
