Vor allem die großen Provider haben ein Problem mit Spam und deshalb werden einige Manntage Entwicklung aufgebracht um bestimmte Verhaltensmuster zu erkennen.

So macht z.B. der Anbieter 1und1 eine analysiert des HELO-String und merkt sich diesen zusammen mit der IP-Adresse in einer Datenbank. Ändert sich der Namen des Hosts hinter einer einzelnen IP-Adresse in einem Zeitraum zu häufig, so ist dieser für 1und1 ein nicht mehr sonderlich vertrauenswürdiger Host. Die IP-Adresse wird nun für eine bestimmte Zeit gesperrt so das keine Annahme der E-Mails von diesem gesperrten Host mehr erfolgen (gegen Check mit Telnet).

Eine Überprüfung bei 1und kann übrigens über die Eingabe der IP auf schizo-bl.kundenserver.de erfolgen.