Este guia apresenta o funcionamento do Greylisting, uma medida de proteção aplicada nos servidores de e-mail da Infomaniak.

Introdução

• O "greylisting" é uma técnica utilizada pelos servidores de e-mail da Infomaniak (entre outros) para combater o spam.
• Baseia-se no princípio de atrasar temporariamente a entrega de uma mensagem de e-mail, a fim de verificar a legitimidade do remetente.
• Este método explora o fato de que os servidores de e-mail legítimos seguem as normas e tentam reenviar uma mensagem que não foi entregue, enquanto os servidores de spam geralmente desistem após a primeira tentativa.

Etapas do processo de verificação

1. Receção inicial

Quando um servidor de e-mail recebe uma mensagem, ele regista um conjunto de informações essenciais:

• o endereço IP do remetente,
• o endereço de e-mail do remetente,
• o endereço de e-mail do destinatário.

2. Recusa temporária

O servidor recusa temporariamente a entrega do e-mail e retorna um código de erro temporário (código 4xx). Isso indica que a mensagem não é rejeitada permanentemente, mas que o servidor remetente deve tentar novamente mais tarde.

3. Nova tentativa pelo servidor remetente

Os servidores de e-mail legítimos são programados para tentar reenviar a mensagem após um determinado período. Os servidores de spam, por outro lado, geralmente não se dão ao trabalho de tentar novamente.

4. Validação e aceitação

Na nova tentativa, se a mensagem provém do mesmo conjunto (endereço IP do remetente, endereço do remetente, endereço do destinatário) registrado anteriormente, a mensagem é validada, aceita e encaminhada para o destinatário.