Greylisting, rejet temporaire de l'émetteur

Comment fonctionne le greylisting?

Lorsqu’un e-mail est reçu pour la première fois par un serveur utilisant le greylisting, le serveur renvoie un message d’erreur temporaire indiquant que la livraison est retardée. Les serveurs de messagerie légitimes réessaient généralement la livraison après un certain délai, conformément aux normes du protocole SMTP. Lorsque le serveur légitime réessaie la livraison, le serveur de messagerie applique une liste blanche temporaire pour accepter l’e-mail. Cela signifie que les e-mails ultérieurs de l’expéditeur spécifique sont acceptés sans retard supplémentaire.

Le greylisting est-il efficace pour réduire le spam ?

Le greylisting peut être efficace pour réduire le spam, car de nombreux serveurs de spam ne sont pas configurés pour réessayer la livraison après un délai spécifié. Cependant, certains serveurs de spam peuvent être configurés pour contourner le greylisting en réessayant la livraison, ce qui diminue son efficacité.

Quelles sont les différences entre le greylisting et le filtrage basé sur les listes noires ou le filtrage basé sur les règles ?

Greylisting :

• Le greylisting utilise une approche temporelle pour filtrer les e-mails. Les e-mails initiaux provenant d’expéditeurs inconnus sont temporairement rejetés, demandant aux serveurs de spam de réessayer la livraison.
• Les serveurs de messagerie légitimes réessaient généralement la livraison après un certain délai, tandis que les serveurs de spam ont tendance à ne pas le faire.
• Le greylisting ne repose pas sur des listes noires ou des règles spécifiques, mais plutôt sur le comportement des serveurs de messagerie lorsqu’ils tentent de livrer des e-mails.

Filtrage basé sur les listes noires (blacklists) :

• Le filtrage basé sur les listes noires utilise des bases de données de serveurs ou d’adresses IP connus pour être associés au spam.
• Les e-mails provenant de ces adresses IP sont bloqués ou marqués comme spam.
• Les listes noires sont maintenues par des organisations spécialisées et sont régulièrement mises à jour pour inclure de nouveaux serveurs de spam identifiés.

Filtrage basé sur les règles :

• Le filtrage basé sur les règles utilise des critères spécifiques pour identifier les e-mails indésirables.
• Les règles peuvent inclure des mots-clés, des expressions régulières, des en-têtes spécifiques, etc.
• Les e-mails correspondant aux critères de filtrage sont bloqués ou marqués comme spam.

Les différences principales entre ces techniques résident dans leur approche et leur mécanisme de filtrage :

• Le greylisting se base sur le comportement des serveurs de messagerie lors de la tentative de livraison.
• Le filtrage basé sur les listes noires se repose sur des bases de données préétablies d’adresses IP connues de serveurs de spam.
• Le filtrage basé sur les règles utilise des critères spécifiques pour identifier les e-mails indésirables.

Il convient de noter que ces techniques peuvent être utilisées en combinaison pour une protection plus complète contre le spam et les e-mails indésirables ce qui est le cas chez Altospam.