Wat is greylisting? | EffectHosting
Home E-Mail Wat is greylisting?
Greylisting is een effectieve techniek om spam tegen te gaan. Momenteel is 90% van alle e-mails die wereldwijd worden verzonden spam. Bij EffectHosting wordt alle e-mail op spam gecontroleerd middels spamfilters. Aangezien de makers van spam op alle mogelijke manieren proberen om deze spamfilters te omzijlen, hebben wij gekozen om tevens een 'greylisting-server' op onze mailserver te plaatsen. In dit artikel leggen wij uit hoe dit werkt.
Wanneer er gesproken wordt over 'greylitisting', dan horen 'whitelisting' en 'blacklisting' daar ook bij. Om u dus goed te kunnen uitleggen wat greylisting precies is, volgt hier eerst een korte begrippenlijst:
Wanneer een uitgaande e-mailserver e-mail verstuurt naar een inkomende e-mailserver is er altijd sprake van een begroeting. De e-mail wordt immers aangeboden.
Whitelisting (witte lijst)
Dit is een lijst van (betrouwbare) servers waarmee de begroeting valide is. E-mail die door deze server verstuurd is wordt geaccepteerd.
Backlisting (zwarte lijst)
Dit is een lijst met (onbetrouwbare) servers waarmee de begroeting dus niet valide is. E-mail die door deze server verstuurd is wordt niet geaccepteerd.
Greylisting zit tussen white- en blacklisting in.
Op het moment dat er vanuit een onbekende server, de MTA (Mail Transfer Agent) een e-mail wordt verzonden is er dus sprake van een begroeting tussen de MTA (onbekende server) en de ontvangende server.
Het greylist-filter slaat dan de volgende gegevens op: verzender, ontvanger en het IP-adres van de verzender. Omdat de ontvangende server de MTA niet herkent kan deze de MTA server ook niet op de witte- of de zwarte lijst zetten om zodoende het bericht te kunnen accepteren of te moeten weigeren.
Op dat moment wordt de MTA op de greylisting geplaatst en wordt deze e-mail tijdelijk geweigerd. De mailserver stuurt nu de volgende reactie naar de MTA: '450 Rejected, Greylisting in action'. Dit betekent: 'Ik accepteer deze mail tijdelijk niet, probeer het na 60 seconden nog een keer'. Als de MTA na minimaal 1 minuut dezelfde e-mail nogmaals verstuurt, dan wordt de e-mail geaccepteerd en zal deze via het spamfilter verstuurd worden.
Goeie vraag! Het is namelijk zo dat spamservers in zo'n kort mogelijke tijd zoveel mogelijk spam willen versturen. Voor het overgrote deel zijn zij dan ook dusdanig ingericht dat ze de spam e-mail niet nog een keer aanbieden als de aflevering om wat voor reden dan ook niet in één keer lukt. Dit geldt zeker voor 9 van de 10 spamservers. De overige e-mails worden gewoon via ons spamfilter gescand en indien nodig gemarkeerd als spam.
Voor u als klant is het goed om te weten dat u door deze greylisting dus aanzienlijk minder spam in uw e-mail box krijgt. Let wel op, het houdt ook in dat wanneer u de eerste keer van een nieuwe relatie een e-mail binnen krijgt, deze ook enigszins vertraagd binnen komt. Als de mail eenmaal geaccepteerd is, zullen alle e-mails van de betreffende afzender de volgende keer meteen geaccepteerd worden.