Τι είναι το Greylisting;

Από τη Wikipedia, την ελεύθερη εγκυκλοπαίδεια

Το Greylisting είναι μια μέθοδος για την καταπολέμηση των ανεπιθύμητων email (spam) σε επίπεδο mail server.

Αξιόπιστος mail server

Με τον όρο αξιόπιστος mail server, που λέγεται και MTA (Mail Transfer Agent), εννοούμε έναν server που δεν χρησιμοποιείται για σκοπούς spam. Ένα παράδειγμα είναι ο mail server ενός παρόχου internet. (παραδείγματα παρόχων internet είναι οι Chello, XS4All, Planet, Ziggo)

Μη αξιόπιστος mail server

Με τον όρο μη αξιόπιστος mail server εννοούμε έναν server που στέλνει μεγάλες ποσότητες ανεπιθύμητων μηνυμάτων (spam) σε μεγάλο αριθμό χρηστών.

Πώς λειτουργεί

Σε ορισμένους servers χρησιμοποιούμε greylisting. Κυρίως όταν ένας server δέχεται πολύ μεγάλες ποσότητες spam, αυτή η λειτουργία μπορεί να είναι ενεργή. Το μεγάλο πλεονέκτημα είναι ότι ο server επιβαρύνεται αμέσως πολύ λιγότερο. Μια εγγραφή greylisting ισχύει σε εμάς για 36 ημέρες, οπότε καθυστερήσεις δεν θα πρέπει να συμβαίνουν πολύ συχνά.

Πώς λειτουργεί

Το greylisting γίνεται με ένα μήνυμα άρνησης (συνήθως με κωδικό 451) που δίνει ο mail server παραλαβής στον mail server αποστολής. Ένας «αξιόπιστος» mail server αποστολής θα αποθηκεύσει προσωρινά το μήνυμα και θα δοκιμάσει ξανά αργότερα. Ο mail server παραλαβής θα το θυμάται βάσει διαφόρων κριτηρίων. Για παράδειγμα, μπορεί να θυμάται τη διεύθυνση IP σε συνδυασμό με τον αποστολέα. Ο συγκεκριμένος συνδυασμός καταχωρείται τότε σε μια whitelist.

Μόλις ο αξιόπιστος mail server αποστολής δοκιμάσει ξανά, για παράδειγμα μετά από 10 λεπτά (ρυθμιζόμενο), ο mail server παραλαβής θα ελέγξει τη διεύθυνση IP και τον αποστολέα και, με βάση τον ρυθμισμένο χρόνο, θα δεχτεί το μήνυμα ή θα το απορρίψει ξανά. Συνήθως η διεύθυνση IP και το domain αποθηκεύονται σε μια τοπική βάση δεδομένων. Στην επόμενη αποστολή ελέγχεται η τοπική βάση δεδομένων για να διαπιστωθεί αν πρόκειται για αξιόπιστο συνδυασμό. Αν ναι, το email γίνεται αμέσως δεκτό.

Η ιδέα είναι ότι ένας αξιόπιστος mail server διατηρεί ουρά αναμονής (queue) και δοκιμάζει ξανά μετά από λίγα λεπτά. Ένας «μη αξιόπιστος» mail server (server spam) δεν μπορεί να το κάνει αυτό, γιατί αλλιώς οι δικές του ουρές θα γέμιζαν. Αυτό θα μπορούσε να γεμίσει τα αποθηκευτικά μέσα και να προκαλέσει άλλα προβλήματα.

Πλεονεκτήματα

Επειδή λίγοι servers spam μπορούν να χειριστούν αυτή την τεχνική, ο server παραλαβής δέχεται λίγα ανεπιθύμητα email.

Επειδή η άρνηση γίνεται με μήνυμα 451 σε επίπεδο mail server, το email δεν φτάνει καν στα φίλτρα spam. Τα φίλτρα spam, όπως το Spamassassin, είναι γνωστά ως προγράμματα που απαιτούν μεγάλη υπολογιστική ισχύ από τον server.

Μειονεκτήματα

Ένα μεγάλο μειονέκτημα του Greylisting είναι ότι ο τελικός χρήστης εξαρτάται από τον mail server. Ο τελικός χρήστης δεν έχει κανέναν έλεγχο στο πόσο γρήγορα γίνεται δεκτός ο αποστολέας. Επιπλέον, δεν έχει κανέναν έλεγχο στο πότε ο mail server αποστολής θα προσφέρει ξανά το συγκεκριμένο email. Ένα συγκεκριμένο παράδειγμα: ο πάροχος internet @home έχει χρόνο επανάληψης (requeue, ο χρόνος μετά τον οποίο ο mail server αποστολής κάνει νέα προσπάθεια παράδοσης) 1 ώρας. Την πρώτη φορά, λοιπόν, θα χρειαστεί μία ώρα μέχρι να γίνει δεκτό ένα email από διεύθυνση @home. Αυτό είναι πολύ ενοχλητικό αν ο παραλήπτης περιμένει ακριβώς αυτό το μήνυμα.

Ένα ακόμα μειονέκτημα του Greylisting είναι ότι δεν είναι μόνο οι servers spam που δεν έχουν ουρά. Οι προγραμματιστές δεν χρησιμοποιούν πάντα την τοπική λειτουργία email και προσπαθούν να συνδεθούν απευθείας με τον mail server παραλαβής, χωρίς mail server αποστολής στη μέση. Το email θα απορριφθεί την πρώτη φορά και ο χρήστης που προκάλεσε αυτή την ενέργεια πιθανότατα θα δει μήνυμα σφάλματος.

Επιπλέον, πολλοί μεγάλοι πάροχοι internet χρησιμοποιούν συνδυασμό πολλών mail servers. Το μήνυμα προσφέρεται αργότερα ξανά όχι από την ίδια διεύθυνση IP αλλά από άλλη. Αυτό σημαίνει ότι πολλά γνωστά domains πρέπει να μπουν εκ των προτέρων στη whitelist. Και αυτά είναι συχνά ακριβώς οι γνωστές πηγές spam.