Co to jest greylisting?

Z Wikipedii, wolnej encyklopedii

Greylisting to metoda zwalczania niechcianych wiadomości e-mail (spamu) na poziomie serwera pocztowego.

Uczciwy serwer pocztowy

Uczciwy serwer pocztowy, nazywany też MTA (Mail Transfer Agent), to serwer, który nie jest wykorzystywany do rozsyłania spamu. Przykładem jest serwer pocztowy dostawcy internetu (przykładowi dostawcy internetu to Chello, XS4All, Planet, Ziggo)

Nieuczciwy serwer pocztowy

Nieuczciwy serwer pocztowy to serwer, który wysyła duże ilości niechcianych wiadomości (spamu) do wielu użytkowników.

Jak to działa

Na niektórych serwerach stosujemy greylisting. Funkcja ta może być włączona zwłaszcza wtedy, gdy serwer jest mocno obciążony dużą ilością spamu. Ogromną zaletą jest to, że serwer od razu pracuje znacznie spokojniej. Wpis greylistingu jest u nas ważny przez 36 dni, więc opóźnienia nie powinny występować zbyt często.

Jak to działa

Greylisting polega na tym, że odbierający serwer pocztowy odpowiada serwerowi wysyłającemu komunikatem odmowy (zwykle z kodem 451). "Uczciwy" serwer wysyłający tymczasowo zapisze wiadomość i spróbuje ponownie później. Serwer odbierający zapamięta to na podstawie różnych kryteriów, na przykład adresu IP w połączeniu z nadawcą. Taka kombinacja zostaje wtedy dodana do białej listy.

Gdy uczciwy serwer wysyłający spróbuje ponownie, na przykład po 10 minutach (czas jest konfigurowalny), serwer odbierający sprawdzi adres IP i nadawcę, a na podstawie ustawionego czasu przyjmie wiadomość lub ponownie ją odrzuci. Najczęściej adres IP i domena są zapisywane w lokalnej bazie danych. Przy kolejnej wysyłce serwer sprawdza w tej bazie, czy jest to zaufana kombinacja. Jeśli tak, wiadomość zostaje od razu przyjęta.

Idea polega na tym, że uczciwy serwer pocztowy prowadzi kolejkę (queue) i po kilku minutach próbuje ponownie. "Nieuczciwy" serwer (serwer spamowy) nie może sobie na to pozwolić, bo jego własne kolejki szybko by się zapełniły. W efekcie mogłoby zabraknąć miejsca na nośnikach danych, co powodowałoby kolejne problemy.

Zalety

Ponieważ niewiele serwerów spamowych radzi sobie z tą techniką, serwer odbierający przyjmuje mało niechcianej poczty.

Ponieważ odmowa następuje komunikatem 451 na poziomie serwera pocztowego, wiadomość nie trafia jeszcze do filtrów antyspamowych. Filtry antyspamowe, takie jak Spamassassin, są znane z tego, że wymagają dużej mocy procesora serwera.

Wady

Dużą wadą greylistingu jest to, że użytkownik końcowy jest zależny od serwera pocztowego. Nie ma on bowiem wpływu na to, jak szybko nadawca zostanie przepuszczony. Nie ma też wpływu na to, kiedy serwer wysyłający ponownie dostarczy daną wiadomość. Konkretny przykład: dostawca internetu @home ma tak zwany requeue (czas, po którym serwer wysyłający ponownie próbuje dostarczyć wiadomość) wynoszący 1 godzinę. Za pierwszym razem przyjęcie wiadomości z adresu @home potrwa więc godzinę. Jest to bardzo uciążliwe, gdy odbiorca właśnie na tę wiadomość czeka.

Inną wadą greylistingu jest to, że nie tylko serwery spamowe nie mają kolejki. Programiści nie zawsze korzystają z lokalnej funkcji poczty i sami próbują połączyć się z serwerem odbierającym, bez pośrednictwa serwera wysyłającego. Wiadomość zostanie za pierwszym razem odrzucona, a użytkownik, który wywołał tę akcję, najprawdopodobniej zobaczy komunikat o błędzie.

Ponadto wielu dużych dostawców internetu korzysta z wielu serwerów pocztowych jednocześnie. Wiadomość jest później dostarczana ponownie nie z tego samego adresu IP, lecz z innego. Oznacza to, że wiele znanych domen trzeba z góry dodać do białej listy. A to właśnie one są często znanymi źródłami spamu.