Greylisting

The Spark Team
Criado em:

Definição

💡 Greylisting: um truque de combate ao spam em que um servidor de e-mail diz temporariamente "agora não" a um e-mail de um remetente que ele não reconhece, apostando que remetentes reais tentarão novamente e que as operações de spam, em sua maioria, não se darão ao trabalho.

Por que o greylisting existe

Você já enviou um e-mail importante e ele não apareceu por dez ou quinze minutos, sem nenhuma explicação? Essa lacuna, mais frequentemente do que você imagina, é o greylisting fazendo seu trabalho silenciosamente.

Aqui está a lógica por trás disso. Todo servidor de e-mail legítimo segue a mesma regra básica: se uma tentativa de entrega recebe uma rejeição temporária, tente novamente mais tarde. É simplesmente assim que o padrão de e-mail funciona, e todo servidor de e-mail bem construído respeita isso. Mas as operações de spam frequentemente disparam mensagens a partir de infraestrutura descartável que nunca verifica novamente. Então um servidor receptor pode rejeitar a primeira tentativa de um remetente desconhecido, de propósito, e apenas observar o que acontece em seguida. E-mail real tenta novamente. Muito spam não tenta.

Tecnicamente, o servidor está rastreando algo chamado tripleto: o endereço IP do remetente, seu endereço de e-mail e para quem eles estão enviando. Ao ver uma combinação desconhecida, o servidor a retém com um erro temporário em vez de uma rejeição definitiva. O cPanel, a plataforma de hospedagem na qual milhões de sites de pequenas empresas e caixas de correio funcionam, implementa exatamente esse sistema, com um atraso padrão de cinco minutos antes de aceitar uma nova tentativa.

Isso realmente funciona? Na maioria das vezes. É especialmente eficaz contra infraestruturas de spam descartáveis e de alto volume, já que esse é exatamente o tipo de remetente que não tenta novamente. É notavelmente menos eficaz contra um remetente de phishing mais cuidadoso e direcionado que usa um servidor de e-mail corretamente configurado, já que essa mensagem simplesmente retorna e passa na segunda vez. Uma ferramenta, não a caixa de ferramentas inteira.

Quem realmente lida com o greylisting

Quase ninguém, no dia a dia. Vale dizer isso claramente, porque o termo soa mais alarmante do que a realidade.

Se você verifica seus e-mails pelo Gmail, Outlook ou Spark em um endereço comum, o greylisting, caso seu provedor sequer o use, acontece inteiramente nos bastidores. Você não vê uma configuração para isso, porque não há nenhuma para ver. Não é um botão que está faltando no seu aplicativo. Ele nunca foi feito para estar lá.

Mas ele ocasionalmente se torna seu problema, se você administra um negócio em um domínio personalizado por meio de hospedagem compartilhada, ou se você é quem gerencia a TI de uma pequena empresa. Nesse caso, o greylisting é uma configuração que fica no painel de controle da sua hospedagem, não no aplicativo da sua caixa de entrada, e vale a pena saber que ele existe na primeira vez que um cliente disser: "Eu enviei isso três vezes, você recebeu?"

Convivendo com o greylisting

Se você é quem gerencia a hospedagem de um domínio, aqui está a versão prática, sem necessidade de conhecimento profundo de DNS.

  • Na hospedagem baseada em cPanel, o greylisting fica em E-mail, depois Configure Greylisting. Você pode ativá-lo ou desativá-lo, ou ajustar a duração do atraso
  • Acompanhe exatamente o que está sendo atrasado, e por quanto tempo, em E-mail, depois Track Delivery
  • Se um remetente específico continua ficando preso, a maioria dos provedores permite adicionar um remetente ou IP confiável para pular o atraso por completo

Todos os demais: a menos que um cliente ou fornecedor mencione e-mails repetidamente atrasados, genuinamente não há nada para configurar aqui. Seu provedor, ou o deles, já está cuidando disso.

Termos relacionados

 

The Spark Team
Spark

Inteligente. Focado. E-mail.

E-mail rápido e multiplataforma, projetado para filtrar o ruído.