Andere Theorie für die aktuelle Spamwelle:
ich nutze netcup nicht als Registrar, für absolut nichts (brauche funktionierendes DNSSEC). Meine Domains sind Registriert bei INYX und Nameserver bei INYX sowie der Wolkenfackel. Ich erhalte den Spam auch, die einzige Gemeinsamkeit aller Domains:
A/AAAA Record zeigen auf einen netcup Server
PTR einzeler Server enthalten die Domainnamen bzw. Subdomains.
Riecht nach einem automatisierten PTR Lookup mit etwas Regex-Magic was den Subdomainteil wegschneidet und voilà: Spam-Liste erstellt. Dann noch RFC Adressen und übliche Verdächtige wie info@, postmaster@ etc. anhängen und ab geht die Lutzi