Qu’est-ce que le Greylisting?

Sur nos formules d’hébergement, nous utilisons un système de listes grises appelé Greylisting pour filtrer le courrier entrant et stopper le spam.

La mise en liste grise (Greylisting) est une méthode d’acceptation des messages qu’un serveur de messagerie peut utiliser pour bloquer la première tentative de remise d’un message et nécessiter un certain nombre de tentatives réussies de la part du serveur de messagerie émetteur, avant de permettre au message d’origine d’être relayé via le serveur de messagerie destinataire. Cette tactique est généralement utilisée pour réduire le spam provenant de spammeurs n’utilisant pas un serveur de messagerie légitime qui réessayera les tentatives de livraison afin de s’assurer qu’elles sont acceptées. Dans le cas d’un serveur de spam, celui-ci ne réessaiera pas d’envoyer le message.

Ce système repose sur un principe de vérification des mails au niveau de nos serveurs de réception et avant l’acheminement vers vos boîtes mails (i.e. avant soumission)

Le Greylisting vérifie trois éléments : l’adresse IP du serveur mail émetteur (SMTP), l’adresse mail de l’expéditeur (SENDER) et l’adresse de réception (RECIPIENT)

Si ce triplet est connu, alors l’email est accepté.

Si il ne l’est pas, alors l’email est refusé et cette information est ajoutée à la base de données de notre systèmes de mails.

Le mail est dans ce cas rejeté pour une durée minimale. Après cet intervalle, si le mail est à nouveau soumis, alors il sera accepté. Un serveur SMTP respectant les standards établis dans les RFCs prévoit un nouvel envoi de l’email sur une durée de plusieurs jours. Ce que ne savent pas faire les robots émettant du spam.

Cela permet de faire un distinguo entre un ‘vrai’ serveur émetteur et une machine ‘zombie’ c’est à dire une machine corrompue émettant du spams.

Pour ne pas vous perturber dans vos réceptions de mails, SafeBrands a choisi de whitelister les SMTP de Free, Orange, Hotmail, Yahoo et Google. Cela veut dire que les emails en provenance de ces opérateurs n’ont pas à passer le challenge du greylisting.

Toutefois, si un des serveurs appartenant à l’un des fournisseurs pré-cités est blacklisté, alors les emails vous étant destinés seront rejetés. En effet, greylisting et blacklisting sont deux procédés différents même si ils sont intimement liés par la force des choses.

Pour mieux comprendre la différence entre ces deux techniques, reportez vous à l’article concernant les listes noires en temps réel à la page https://support.safebrands.com/les-rbl/