¿Qué es el greylisting?
De Wikipedia, la enciclopedia libre
El greylisting es un método para combatir el correo electrónico no deseado (spam) a nivel de servidor de correo.
Servidor de correo legítimo
Un servidor de correo legítimo, también llamado MTA (Mail Transfer Agent), es un servidor que no se utiliza para enviar spam. Un ejemplo es el servidor de correo de un proveedor de acceso a internet. (Ejemplos de proveedores de acceso a internet son Chello, XS4All, Planet o Ziggo).
Servidor de correo no legítimo
Un servidor de correo no legítimo es un servidor que envía grandes cantidades de mensajes no deseados (spam) a un gran número de usuarios.
Funcionamiento
En algunos servidores usamos greylisting. Esta función puede estar activada sobre todo cuando un servidor sufre mucho por grandes cantidades de spam. La gran ventaja es que el servidor queda mucho más descargado de inmediato. En nuestros servidores, un registro de greylisting sigue siendo válido durante 36 días, por lo que los retrasos no deberían producirse con mucha frecuencia.
Funcionamiento
El greylisting se basa en un aviso de rechazo (normalmente con el código 451) que el servidor de correo receptor envía al servidor de correo remitente. Un servidor remitente "legítimo" guardará el mensaje temporalmente y volverá a intentarlo más tarde. El servidor receptor lo recordará según distintos criterios, por ejemplo la dirección IP en combinación con el remitente. Esa combinación se añade entonces a una lista blanca.
En cuanto el servidor remitente legítimo vuelve a intentarlo, por ejemplo al cabo de 10 minutos (configurable), el servidor receptor comprueba la dirección IP y el remitente y, según el tiempo configurado, acepta el mensaje o vuelve a rechazarlo. A menudo la dirección IP y el dominio se guardan en una base de datos local. En el siguiente envío se consulta esa base de datos local para ver si se trata de una combinación de confianza. Si es así, el correo se acepta de inmediato.
La idea es que un servidor de correo legítimo mantiene una cola (queue) y lo vuelve a intentar al cabo de unos minutos. Un servidor "no legítimo" (servidor de spam) no puede permitírselo, porque sus propias colas se llenarían. Como consecuencia, los soportes de almacenamiento podrían llenarse y causar otros problemas.
Ventajas
Como pocos servidores de spam saben manejar esta técnica, el servidor receptor acepta poco correo no deseado.
Como el rechazo se produce mediante un aviso 451 a nivel de servidor de correo, el correo todavía no llega a los filtros de spam. Los filtros de spam como SpamAssassin son conocidos por exigir mucha capacidad de procesador al servidor.
Inconvenientes
Un gran inconveniente del greylisting es que el usuario final depende del servidor de correo. El usuario final no tiene control sobre la rapidez con que se admite al remitente. Además, tampoco tiene control sobre cuándo el servidor remitente volverá a ofrecer el correo. Un ejemplo concreto: el proveedor de acceso a internet @home tiene un llamado requeue (el tiempo tras el cual el servidor remitente vuelve a intentar entregar el correo) de 1 hora. Así que la primera vez tardará una hora en aceptarse el correo procedente de una dirección de @home. Esto es muy molesto si el destinatario está esperando precisamente ese mensaje.
Otro inconveniente del greylisting es que no solo los servidores de spam carecen de cola. Los programadores no siempre usan la función de correo local e intentan conectarse ellos mismos con el servidor receptor, sin pasar por un servidor remitente. El correo se rechazará la primera vez y el usuario que provocó esta acción recibirá muy probablemente un mensaje de error.
Además, muchos grandes proveedores de acceso a internet usan una combinación de varios servidores de correo. El mensaje se vuelve a ofrecer más tarde, pero no desde la misma dirección IP sino desde otra. Esto significa que muchos dominios conocidos deben añadirse de antemano a la lista blanca. Y precisamente esos suelen ser fuentes conocidas de spam.