Что такое Серые Списки (GreyListing)?

  • автор:

Серые Списки (GreyListing) — это новый метод для автоматической блокировки существенной части спам трафика на уровне почтового сервера без использования статистических или любых других неповоротливых методов анализа писем. Следовательно, задача фильтрации трафика решается довольно просто и может даже уменьшить сетевой трафик и загрузку процессора на почтовом сервере.

Метод Серых Cписков основан на том, что функционирование большинства источников спама отличается от работы «нормальных» почтовых серверов. Несмотря на то, что данный метод является очень эффективным сам по себе, наилучший результат достигается при совместном использовании Серых Списков с любым другим способом предотвращения спама.

Как же всё-таки работает метод Серых Списков (GreyListing)?

Картинки по запросу Что такое Серые Списки (GreyListing)

Данный метод очень прост — он анализирует всего лишь три информационных поля (назовем их модным иностранным словом «триплет» ) при попытке доставить почту:

  1. IP-адрес хоста, который пытается доставить почту
  2. Адрес отправителя электронного письма
  3. Адрес получателя электронного письма

Данный «триплет» является уникальным идентификатором для любого почтового отправления. Согласно этим данным, метод использует одно простое правило:
Если сервер никогда не «встречал» данный «триплет» раньше, то он отклоняет доставку и отказывается принимать все остальные (по этому «триплету») на некоторое время (на наших серверах это 10 минут) со статусом «temporary failure».

Поскольку SMTP считается ненадежным протоколом передачи почты, то возможность статуса «temporary failure» встроена в спецификацию ядра. Поэтому любой, правильно настроенный, почтовый сервер при получении ответа «temporary failure» должен сделать попытку доставить письмо еще раз. Большинство спам серверов построено по принципу «fire-and-forget» (отправил и забыл), то есть не предпринимают повторную попытку доставить письмо. Благодаря этому способ Серых Списков имеет эффективно 95% в борьбе со спам трафиком.

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *