Greylisting

Použití greylistingu na serveru záměrně kazí poštovní službu během krátké doby od neznámých nebo podezřelých zdrojů. Typicky zaznamenává tři údaje pro každou příchozí poštu, známé jako "triplet":

• IP adresu připojeného hostitele,
• obálku adresy odesílatele a
• obálku adresy příjemce(ů), nebo jen první z nich.

Tato data jsou zapsána na poštovním serveru v interní databázi spolu s časovou známkou jejich prvního výskytu. E-mailová zpráva bude zamítnuta s dočasnou chybou, dokud nakonfigurovaná lhůta neuplyne, obvykle je to několik minut nebo malý počet hodin. Přechodné chyby jsou definovány v Simple Mail Transfer Protocol (SMTP) jako 4xx kódy odpovědí: Od plně schopných SMTP implementací se očekává, že udrží fronty pro opakování přenosů zpráv v takových případech. Pokud se odesilatel ukázal být schopný správně a opakovaně doručovat, bude na bílé listině na delší dobu, aby budoucí pokusy o doručení nebyly přerušené. Například greylister může vyžadovat pokus o úspěšné doručení oproti registrovanému tripletu, který existuje ne-méně jak 25 minut po registraci a ne-více než 4 hodiny po ní. Opakované pokusy o doručení před 25. minutovou periodou budou ignorovány se stejným 4xx kódem odpovědi. Po 4 hodinách triplet vyprší, takže pokusy o doručení se zaregistrovávají znovu. Když greylister vidí pokus v rozmezí okna 25 minut - 4 hodin, bude připojení hostitele přidáno na bílou listinu po dobu 36 dnů.

Dočasné odmítnutí může nastat v různých fázích dialogu SMTP, umožňující uskutečnit ukládání více či méně dat o příchozí zprávě. Kompromisem je více práce a šířka pásma pro přesnější přiřazování pokusů z původní zprávy. Odmítnutí zprávy poté, co jeho obsah byl obdržen, umožňuje serveru ukládat výběr záhlaví a/nebo hash těla zprávy.

Kromě odesílatelů na bílé listině může greylister stanovit výjimky. Greylisting může být obecně přepsán plně ověřeným spojením TLS s odpovídajícím certifikátem. Vzhledem k tomu, že velcí odesílatelé často mají k dispozici stroje, které můžou odeslat (a opakovaně odeslat) e-mail a IP adresy, které mají nejvíce-významných 24 bitů (/24) stejné, jsou klasifikovány jako ekvivalent nebo v některých případech jsou SPF záznamy použity k určení odesílatelské skupiny. Podobně některé e-mailové systémy používají unikátní před-zprávu zpáteční-trasy, například variable envelope return path (VERP) pro poštovní seznamy, Sender Rewriting Scheme pro předání e-mailem, Bounce Addressa Tag Validation pro ochranu zpětného rozptylu, atd. Pokud je potřebná přesná shoda adresy odesílatele, každý e-mail z těchto systémů bude mít zpoždění. Některé Greylisting systémy se snaží vyhnout zpoždění tím, že odstraní variabilní části z VERP pouze pomocí domény odesílatele a začátku lokální části adresy odesílatele.

Greylisting je efektivní, protože mnoho e-mailových nástrojů používaných spammery neřadí e-mailové zprávy do fronty a nepokouší se opětovné doručování pošty, jak je to běžné pro standardní Mail Transport Agent. Kromě absence odesílacích front, řádné odeslání e-mailů znamená zvýšené náklady, přičemž spamming obvykle pracuje s velmi nízkou marží. Nástup greylistingu přiměl spammery používat jejich stávající doručovací nástroje k opakovanému odeslání stejných e-mailu, čímž se vyhnuli investici do řízení fronty e-mailů. Ale i tento přístup po nich vyžaduje dodatečné náklady na opětovné posílání e-mailů. Spammeři používají uvedenou techniku od roku 2011.

Odložení odeslání je rovněž předáno real-time Blackhole Lists a podobným časovými seznamům, aby rozeznaly a označily zdroj spamu. Proto jsou následné pokusy o zaslání pravděpodobněji rozpoznány jako spam s využitím jiných mechanismů, než tomu bylo před odkládáním greylistingem.

Hlavní výhodou z pohledu jednotlivých uživatelů je to, že greylisting nevyžaduje žádnou další konfiguraci z jejich strany. Pokud server využívá greylisting, je správně nakonfigurován, konečný uživatel pouze zaznamená zpoždění na první zprávě od daného odesílatele, tak dlouho, jak trvá identifikace poštovního serveru odesilatele podle dřívějších zpráv, že tento server patří do stejné skupiny na bílé listině. Pokud je pošta od stejného odesílatele opakovaně greylistována, může být dobré kontaktovat na mail správce systému s podrobnými hlavičkami zpožděné pošty.

Z pohledu e-mailového správce jsou přínosy dvojí. Greylisting trvá minimální dobu nakonfigurovat a rozběhnout s občasnými úpravami všech místních Whitelistů. Druhou výhodou je, že odmítnutý e-mail s dočasnou chybou 451 (aktuální chybový kód, je závislý na implementaci) je velmi levný na systémové zdroje. Většina z filtrovacích nástrojů na spamy jsou velmi nákladné na uživatelské CPU a paměť. Mnohem méně systémových zdrojů je použito, když se spam zastaví před tím, než je prověří filtrovací procesy. Tento postup umožňuje více vrstev filtrování nevyžádané pošty nebo vyšší propustnost, protože greylisting lze snadno konfigurovat jako první linii obrany s heuristickým filtrem jako je SpamAssassin, přes který se uskutečňuje zpracování zpráv.

Greylisting je zvláště účinný v mnoha případech na třídění nesprávně nakonfigurovanými MTA, a proto získává na popularitě jako velmi efektivní proti spamový nástroj. Je pravděpodobné, že tyto MTA, které nesprávně řeší zpracování greylistingu, budou méně početná než rozšíření Greylistingů.

Některé Greylisting balíčky podporují SQL backend, který umožňuje být nasazen se stejnými Greylisting údaji o všech nadstavbách, pro distribuované multi-servery.