Il greylisting è una tecnica antispam abbastanza recente,che vede la sua uscita nel 2003.Un server che utilizza un meccanismo di greylisting rifiuta temporaneamente tutte le email destinate ad esso.Generalmente,se i messaggi vengono inviati da uno spammer,la ritrasmissione degli stessi non verrà ripetuta,risparmiando al nostro mail server l’incombenza di processare centinaia di messaggi di spam.
Il greylisting può essere implementato su un grande numero di piattaforme MTA tra cui Exim,Sendmail,Qmail,Exchange e Postfix.
Come funziona : all’atto della ricezione di un messaggio di posta,il server equipaggiato con il greylisting registra nell’ordine indirizzo ip ed email del server mittente e indirizzo email del destinatario.Se o il ricevente o il mittente sono contenuti all’interno di una whitelist (lista bianca di indirizzi affidabili) il messaggio viene accettato.Se nessuno degli indirizzi vengono ritenuti affidabili,tutta la posta in entrata viene rigettata.Il protocollo SMTP prevede che qualora un server ricevente risponda con un particolare codice di controllo che definisce la momentanea impossibilità di ricevere posta,il server trasmittente ritenterà successivamente il reinvio della posta stessa.Un server legittimo rintenterà l’invio nella maggior parte dei casi,un server di spam invece non lo farà,perchè la massiccia quantità di spam che queste macchine hanno necessità di inviare non permette di ritornare indietro nella coda di uscita per tentare nuovamente l’invio a indirizzi che non rispondono.
I vantaggi : risparmio di banda e di carico sul mail server.
Gli svantaggi : si registra un piccolo ritardo tra il primo tentativo di invio ed il secondo tentativo di trasmissione da parte del server mittente,generalmente nell’ordine di qualche minuto.
Il greylisting può essere integrato su ogni mail server in combinazione con ulteriori sistemi di filtraggio dello spam e controllo antivirus.Nella maggior parte dei casi il greylisting consente di rigettare circa il 99% di messaggi di spam,permettendo un risparmio notevole sulla banda passante e sulla quantità di lavoro imposta al server.
Pingback: Greylisting su Exim4 | SERVERMANAGED.IT ::
Pingback: Approfondimento sul greylisting | SERVERMANAGED.IT ::