O que é o greylisting?
Da Wikipédia, a enciclopédia livre
O greylisting é um método para combater o e-mail indesejado (spam) ao nível do servidor de e-mail.
Servidor de e-mail saudável
Um servidor de e-mail saudável, também chamado MTA (Mail Transfer Agent), é um servidor que não é usado para fins de spam. Um exemplo é o servidor de e-mail de um fornecedor de serviços de Internet. (Exemplos de fornecedores de serviços de Internet nos Países Baixos são a Chello, a XS4All, a Planet e a Ziggo)
Servidor de e-mail não saudável
Um servidor de e-mail não saudável é um servidor que envia grandes quantidades de mensagens indesejadas (spam) para um grande número de utilizadores.
Como funciona
Em alguns servidores usamos greylisting. Esta funcionalidade pode estar ativada sobretudo quando um servidor sofre com grandes quantidades de spam. A grande vantagem é que o servidor fica logo muito mais aliviado. Connosco, um registo de greylisting mantém-se válido durante 36 dias, pelo que os atrasos não devem ocorrer com muita frequência.
Como funciona
O greylisting é feito através de uma mensagem de recusa (normalmente o código 451) que o servidor de receção envia ao servidor de envio. Um servidor de envio "saudável" guarda a mensagem temporariamente e volta a tentar mais tarde. O servidor de receção memoriza isto com base em vários critérios. Pode, por exemplo, memorizar o endereço IP em combinação com o remetente. Essa combinação é então incluída numa lista branca (whitelist).
Quando o servidor de envio saudável volta a tentar, por exemplo após 10 minutos (configurável), o servidor de receção verifica o endereço IP e o remetente e, com base no tempo definido, aceita a mensagem ou volta a recusá-la. Muitas vezes, o endereço IP e o domínio são guardados numa base de dados local. No envio seguinte, a base de dados local é consultada para ver se se trata de uma combinação de confiança. Se for, o e-mail é aceite de imediato.
A ideia subjacente é que um servidor de e-mail saudável mantém uma fila de espera (queue) e volta a tentar passados alguns minutos. Um servidor de e-mail "não saudável" (servidor de spam) não se pode dar a esse luxo, porque as suas próprias filas de espera ficariam cheias. O resultado seria o armazenamento ficar eventualmente cheio, o que pode causar outros problemas.
Vantagens
Como poucos servidores de spam conseguem lidar com esta técnica, o servidor de receção aceita pouco e-mail indesejado.
Como a recusa é feita através de uma mensagem 451 ao nível do servidor de e-mail, o e-mail ainda não chega aos filtros de spam. Filtros de spam como o Spamassassin são conhecidos por exigirem muita capacidade de processamento ao servidor.
Desvantagens
Uma grande desvantagem do greylisting é que o utilizador final fica dependente do servidor de e-mail. O utilizador final não tem qualquer controlo sobre a rapidez com que o remetente é aceite. Além disso, também não tem controlo sobre quando o servidor de envio volta a apresentar o e-mail em causa. Um exemplo concreto: o fornecedor de serviços de Internet @home tem um chamado requeue (o tempo após o qual o servidor de envio volta a tentar entregar o e-mail) de 1 hora. Na primeira vez, demora portanto uma hora até o e-mail proveniente de um endereço @home ser aceite. Isto é muito incómodo quando o destinatário está precisamente à espera dessa mensagem.
Outra desvantagem do greylisting é que não são só os servidores de spam que não têm fila de espera. Os programadores nem sempre usam a funcionalidade de e-mail local e tentam ligar-se diretamente ao servidor de receção, sem passar por um servidor de envio. O e-mail é recusado na primeira vez e o utilizador que desencadeou esta ação recebe, muito provavelmente, uma mensagem de erro.
Além disso, muitos grandes fornecedores de serviços de Internet usam uma combinação de vários servidores de e-mail. A mensagem é depois apresentada de novo não pelo mesmo endereço IP, mas por outro. Isto significa que muitos domínios conhecidos têm de ser colocados à partida na lista branca. E são precisamente esses, muitas vezes, as fontes de spam conhecidas.