Antes de chegar à caixa de entrada, um email passa por vários processos que ajudam a determinar se é legítimo ou não. Entre estas etapas e processos, ouvimos falar frequentemente da blacklist, mas e o que dizer do greylisting? Trata-se de uma ferramenta útil, frequentemente utilizada em servidores empresariais para evitar spam em massa e emails não solicitados. A CaptainVerify propõe-se hoje a explicar-lhe melhor o princípio da lista cinzenta.
O que é o greylisting e como funciona?
O greylisting, que pode ser traduzido como « inscrição em lista cinzenta », é uma técnica utilizada por alguns servidores de correio, funcionando como um filtro, para combater o spam, e permite determinar se o remetente da mensagem é legítimo. Leva em consideração três elementos (« triplo »): o endereço IP do servidor emissor (SMTP), o endereço de email do remetente (Sender) e o endereço de email do(s) destinatário(s) (Recipient).
O seu funcionamento
Consiste em bloquear temporariamente emails desconhecidos (soft bounce) em vez de os deixar chegar diretamente à caixa de entrada, enviando simultaneamente uma mensagem de rejeição temporária ao servidor emissor. Se o email for legítimo, o SMTP tentará reenviar o email após um certo tempo, permitindo que seja entregue na caixa de entrada.
Por exemplo, se enviar um email pela primeira vez para um servidor de correio que está em lista cinzenta, um código de erro temporário (4…) é enviado para indicar que o email está temporariamente rejeitado. Esta rejeição temporária pode variar de alguns minutos (15 minutos por padrão) a várias horas. Poderá então reenviar o email que será então normalmente aceite.
A principal vantagem do Greylisting
Se o seu email for aceito e passar o filtro da lista cinzenta na segunda tentativa, os seus emails serão então enviados diretamente, pois o sistema de greylisting regista os dados do remetente (você) e coloca-o na lista branca.
Em relação ao spam, o greylisting desempenha bastante bem o seu papel de filtro. De facto, no caso de uma tentativa de spam, o correio geralmente não é reenviado, pois os spammers têm uma quantidade tão grande de mensagens para enviar que não perdem tempo a esperar para fazer uma nova tentativa se a primeira falhar. Assim, permite evitar muitas tentativas de spam.
Além disso, não requer qualquer configuração por parte dos utilizadores.
A desvantagem principal do Greylisting
Em alguns casos, especialmente se o SMTP estiver mal configurado, os tempos de espera podem ser longos, o que é inconveniente em situações em que o email é urgente.
Qual a diferença entre lista negra, cinzenta e branca?
Os emails de um remetente numa lista negra não são entregues, independentemente do número de tentativas. Por outro lado, a lista branca inclui todos os contactos autorizados na caixa de entrada. Assim, a lista cinzenta situa-se a meio termo, uma vez que com ela o remetente é temporariamente bloqueado, mas a mensagem será posteriormente entregue na caixa de entrada após o tempo necessário ter passado.
Como evitar o Greylisting?
Os seus emails podem ficar numa lista cinzenta por duas razões principais: uma má configuração do seu endereço IP emissor ou uma má reputação de remetente. Para evitar ao máximo ficar numa lista cinzenta, aqui estão alguns conselhos:
- Verifique e cuide da sua reputação de remetente.
- Utilize um domínio confiável no seu endereço de email de remetente.
- Evite ao máximo as tão conhecidas palavras proibidas em emailing.
- Cuide da forma e do conteúdo do seu email (assunto, texto, etc.).
- Inclua um link de cancelamento de subscrição claro e simples para o destinatário.
- Indique um verdadeiro endereço de remetente, em vez de um « no reply », por exemplo.
Assim, é totalmente possível enviar um email no contexto do greylisting. Embora a primeira tentativa seja bloqueada, a segunda deve ser bem-sucedida caso as regras básicas de um bom email sejam respeitadas. A lista cinzenta implica um atraso na entrega da mensagem, é verdade, mas protege os destinatários e permitirá que o remetente seja aceite sem problemas nas tentativas futuras.
