|
FAQ Kerio Connect : "серые списки" - нужны ли они в почтовом сервере. |
Серые списки (англ. Greylisting) — способ автоматической блокировки спама, основанный на том, что «поведение» программного обеспечения, предназначенного для рассылки спама, отличается от поведения обычных серверов электронной почты. Если почтовый сервер получателя отказывается принять письмо и сообщает о «временной ошибке», сервер отправителя обязан позже повторить попытку. Спамерское программное обеспечение в таких случаях, обычно, не пытается этого делать
Принцип действия серых списков основан на тактике рассылки спама. Как правило, спам рассылается в очень короткое время.
Работа серого списка заключается в намеренной задержке писем на некоторое время. При этом адрес и время пересылки заносится в базу данных серого списка. Если удалённый компьютер является настоящим МТА, то он согласно RFC2821, должен сохранить письмо в очереди и повторять пересылку в течение пяти дней. Спам-боты, как правило, писем в очереди не сохраняют, поэтому спустя непродолжительное время, прекращают попытки переслать письмо. Экспериментальным путём установлено, что в среднем время рассылки спама составляет чуть больше часа.
При повторной пересылке письма с этого же адреса, если с момента первой попытки прошло необходимое количество времени, Ваш МТА примет его. При этом IP-адрес отправляющего МТА, электронные адреса отправителя и получателя будут внесены в белый список на достаточно длительное время, после чего письма будут приниматься без задержек.
Если короче выразить суть процесса: отправитель стучит адресату и говорит: -"Я принес важное письмо !", а адресат ему отвечает: - "Принеси его позже - я тебя не знаю". Через какое-то время (большое) отправитель опять постучит адресату и, если у того прошел временной интервал недоверия, то письмо он примет.
С использованием серых списков возникает достаточно серьёзная проблема, связанная с наличием у многих провайдеров фермы почтовых серверов, распределяющих нагрузку между собой. В этом случае серый список может задержать письма на интервал времени, превышающий 5 дней, из-за чего может быть отфильтрована важная информация. Из-за этого серые списки необходимо использовать только с поддержкой Sender Policy Framework (http://ru.wikipedia.org/wiki/Sender_Policy_Framework), гарантирующей, что домен отправителя не был подделан при отправке письма. В этом случае письма, приходящие с ip-адресов, для которых соблюдается SPF, будут приняты без задержек.
Эта страница расположена в закрытой зоне сайта, доступ к которой ограничен.
Подробности смотреть здесь.
Удачи !
