Le greylisting c'est simple: soit un mail qui arrive sur ton MX:
Le mail : "Salut, j'viens de X.X.X.X, expédié par t@c.com pour machin@tondomain, tu prends ?" (Aka EHLO PLOP\nMAIL FROM:t@c.com\nRCPT TO: machin@tondomain)
Ton serveur : "Euh … je te connais pas. Dégage et reviens dans 3 minutes". (Aka 450 Try again later)
Les robots de spams auront tendance à ne pas revenir dans 3 minutes, ne respectant pas la RFC.
Alors qu'un vrai serveur SMTP réessayera.
C'est donc une technique pour lutter contre le spam balancé à coup de robot, mais au détriment d'un léger délai lors de premier échange de mail avec un nouvel expéditeur.
Ensuite, le service de greylisting conserve le tuple expéditeur/serveur/destinataire pour accepter directement le mail.
[^] # Re: Merci
Posté par LaBienPensanceMaTuer . En réponse au journal RFC 6647: Email Greylisting: An Applicability Statement for SMTP. Évalué à 10.
Le greylisting c'est simple: soit un mail qui arrive sur ton MX:
Le mail : "Salut, j'viens de X.X.X.X, expédié par t@c.com pour machin@tondomain, tu prends ?" (Aka EHLO PLOP\nMAIL FROM:t@c.com\nRCPT TO: machin@tondomain)
Ton serveur : "Euh … je te connais pas. Dégage et reviens dans 3 minutes". (Aka 450 Try again later)
Les robots de spams auront tendance à ne pas revenir dans 3 minutes, ne respectant pas la RFC.
Alors qu'un vrai serveur SMTP réessayera.
C'est donc une technique pour lutter contre le spam balancé à coup de robot, mais au détriment d'un léger délai lors de premier échange de mail avec un nouvel expéditeur.
Ensuite, le service de greylisting conserve le tuple expéditeur/serveur/destinataire pour accepter directement le mail.