Moin!
Naja, einmal whois kann man ausführen, mitunter hat man da Glück. Ist aber so selten, das sich selbst das Bischen schon kaum noch lohnt, da hast Du natürlich Recht.
Also ich mach bei durchgekommenem Spam auch immer whois - aber auf die einliefernde IP-Adresse. Wenn da Korea oder China bei rauskommt, wird bei meinem Mailserver der gesamte Netzbereich, den Whois ausgibt, gesperrt. Und dann ist gut. Ansonsten gehe ich ein wenig selektiver, aber nicht weniger rigoros vor. :)
- Sven Rautenberg