The Spark Team
E-mail. Intelligent. Concentré.
Un e-mail rapide et multiplateforme conçu pour filtrer le bruit.
Définition
💡 Greylisting : une astuce anti-spam où un serveur de messagerie répond temporairement « pas maintenant » à un e-mail provenant d'un expéditeur qu'il ne reconnaît pas, en pariant sur le fait que les vrais expéditeurs réessaieront et que les opérations de spam ne s'en donneront généralement pas la peine.
Pourquoi le greylisting existe
Vous est-il déjà arrivé d'envoyer un e-mail important qui n'apparaît pas pendant dix ou quinze minutes, sans la moindre explication ? Cet écart, plus souvent que vous ne le pensez, c'est le greylisting qui fait discrètement son travail.
Voici la logique qui se cache derrière. Tout serveur de messagerie légitime suit la même règle de base : si une tentative de livraison reçoit un rejet temporaire, il faut réessayer plus tard. C'est tout simplement le fonctionnement du standard e-mail, et tout serveur de messagerie correctement conçu le respecte. Mais les opérations de spam envoient souvent des messages en masse depuis une infrastructure jetable qui ne revient jamais vérifier. Ainsi, un serveur récepteur peut rejeter volontairement la toute première tentative d'un expéditeur inconnu, et simplement observer ce qui se passe ensuite. Le vrai courrier réessaie. Une grande partie du spam, non.
Techniquement, le serveur suit ce que l'on appelle un triplet : l'adresse IP de l'expéditeur, son adresse e-mail et le destinataire du message. S'il voit une combinaison inconnue, le serveur la retient avec une erreur temporaire plutôt qu'un rejet pur et simple. cPanel, la plateforme d'hébergement sur laquelle fonctionnent des millions de sites et de boîtes mail de petites entreprises, déploie exactement ce système, avec un délai par défaut de cinq minutes avant d'accepter une nouvelle tentative.
Est-ce que ça fonctionne vraiment ? En grande partie. C'est particulièrement efficace contre les infrastructures de spam jetables à haut volume, puisque c'est précisément le type d'expéditeur qui ne réessaie pas. C'est nettement moins efficace contre un expéditeur de phishing plus soigné et ciblé, utilisant un serveur de messagerie correctement configuré, car ce message revient tout simplement et passe la deuxième fois. Un outil, mais pas toute la boîte à outils.
Qui a réellement affaire au greylisting
Presque personne, au quotidien. Cela vaut la peine de le dire clairement, car le terme paraît plus alarmant que la réalité.
Si vous consultez votre courrier via Gmail, Outlook ou Spark sur une adresse classique, le greylisting, si tant est que votre fournisseur l'utilise, se produit entièrement en coulisses. Vous ne voyez pas de réglage pour cela, car il n'y en a aucun à voir. Ce n'est pas un bouton manquant dans votre application. Il n'a jamais été censé s'y trouver.
Mais cela devient parfois votre problème, si vous gérez une entreprise sur un domaine personnalisé via un hébergement mutualisé, ou si c'est vous qui gérez l'informatique d'une petite entreprise. Dans ce cas, le greylisting est un réglage qui se trouve dans le panneau de contrôle de votre hébergement, et non dans votre application de messagerie, et il est bon de savoir qu'il existe la première fois qu'un client vous dit : « Je l'ai envoyé trois fois, l'avez-vous reçu ? »
Vivre avec le greylisting
Si c'est vous qui gérez l'hébergement d'un domaine, voici la version pratique, sans connaissances DNS approfondies requises.
- Sur un hébergement basé sur cPanel, le greylisting se trouve sous Email, puis Configurer le greylisting. Vous pouvez l'activer ou le désactiver, ou ajuster la durée du délai
- Suivez exactement ce qui est retardé, et pendant combien de temps, sous Email, puis Suivi de la livraison
- Si un expéditeur spécifique reste sans cesse bloqué, la plupart des hébergeurs vous permettent d'ajouter un expéditeur ou une IP de confiance pour ignorer entièrement le délai
Pour tous les autres : à moins qu'un client ou un fournisseur ne mentionne des e-mails régulièrement retardés, il n'y a vraiment rien à configurer ici. Votre fournisseur, ou le leur, s'en occupe déjà.
Termes associés