Greylist (Lista gri - Computer)

De la Saferpedia

Greylist (lista gri) sau grey list este acea listă ce conține membri care sunt blocați sau acceptați temporar. Membrii listei gri pot fi revizuiți pentru o testare de includere ȋn lista neagră (blacklist) sau ȋn lista albă (whitelist).

Mod de funcționare

Ȋn mod normal, un server ce deține o listă gri va ȋnregistra trei componente de date cunoscute ca „triplet” pentru fiecare e-mail primit:

Adresa IP a gazdei de legătură
Adresa expeditorului
Adresa destinatarului

Acest lucru este verificat ȋmpotriva bazei de date internă a server-ului. Dacă acest triplet nu a fost văzut mai ȋnainte (cu o perioadă de configurare), email-ul este trecut ȋn lista gri pentru o peroadă scurtă de timp (de asemenea configurabilă), și este refuzat cu o respingere temporară cu un cod de eroare SMTP 4xx.

Respingerea remporară poate fi eliberată ȋn diferite etape ale dialogului SMTP, permițând unei implementări să stocheze mai multe sau mai puține date despre mesajul primit.

Ȋn practică, majoritatea sistemelor cu liste gri nu au nevoie de o potrivire exactă a adresei IP și a adresei expeditorului. Deoarece marii expeditori dețin adesea un ansamblu de mașini (computere) care pot trimite (și retrimite) email-uri, adresele IP care au cei mai semnificativi 24 de biți sunt folosite pentru a determina masa de expedieri.

De ce funcționează

Ȋntocmirea de liste gri este eficientă, deoarece multe unelte de trimitere a email-urilor ȋn masă folosite de spameri nu vor ȋncerca să retrimită mesajele eșuate, astfel spam-ul nu mai este livrat. Un expeditor de spam poate ȋncerca din nou folosind o altă adresă de expediere și probabil un mesaj diferit.

Ȋn plus, dacă un spamer ȋncearcă o livrare după ce a expirat perioada de așteptare, oricare din capcanele de spam automatizate vor fi avut o șansă bună de a identifica sursa de spam și va fi liatat atât sursa cât și mesajul particular ȋn baza lor de date. Astfel aceste ȋncercări ulterioare sunt mai susceptibile de a fi detectate ca spam prin alte mecanisme decât au fost ȋnainte de ȋntârzierea listelor gri.