Deze handleiding beschrijft de werking van Greylisting, een beveiligingsmaatregel die wordt toegepast op de e-mailservers van Infomaniak.

Inleiding

• Greylisting is een techniek die door de e-mailservers van Infomaniak (en andere) wordt gebruikt om spam te bestrijden.
• Het is gebaseerd op het principe om de aflevering van een e-mail tijdelijk uit te stellen, zodat de legitimiteit van de afzender kan worden gecontroleerd.
• Deze methode maakt gebruik van het feit dat legitieme e-mailservers zich aan de standaarden houden door te proberen een vertraagde e-mail opnieuw te verzenden, terwijl spamservers dit doorgaans na de eerste mislukte poging opgeven.

Stappen in het controleproces

1. Initiële ontvangst

Wanneer een e-mailserver een e-mail ontvangt, registreert deze een set van drie essentiële gegevens:

• het IP-adres van de afzender,
• het e-mailadres van de afzender,
• het e-mailadres van de ontvanger.

2. Tijdelijke weigering

De server weigert tijdelijk de aflevering van de e-mail en stuurt een tijdelijke foutcode terug (code 4xx). Dit geeft aan dat het bericht niet definitief wordt geweigerd, maar dat de verzendende server het later opnieuw moet proberen.

3. Nieuwe poging door de verzendende server

Legitieme e-mailservers zijn zo geprogrammeerd dat ze na een bepaalde tijd proberen het bericht opnieuw te verzenden. Spamservers doen dit over het algemeen niet.

4. Validatie en acceptatie

Bij een nieuwe poging wordt, als het bericht afkomstig is van hetzelfde trio (IP-adres van de afzender, e-mailadres van de afzender, e-mailadres van de ontvanger) dat eerder is geregistreerd, het bericht gevalideerd, geaccepteerd en doorgestuurd naar de ontvanger.