Aktualizacja z 2018 roku:
Zawsze byłem wielkim fanem greylistingu. Z tych powodów:
- Nie tylko oznacza spam, ale go blokuje.
- W Niemczech jest dozwolone korzystanie z usług jako usługodawca (w przeciwieństwie do usuwania spamu po otrzymaniu)
- To jest proste i skuteczne.
- Dodaje obciążenie do spamera, a nie do serwera poczty odbierającej. Więc nawet jeśli spamerzy mogą przejść przez szarą listę, zmusiłeś ich maszynę do cięższej pracy, dzięki czemu mogą w sumie wysłać mniej spamu.
- Nie blokuje prawie żadnej legalnej poczty, w przeciwieństwie do RBL opartych na IP itp.
- Wprowadza opóźnienia, ale możesz dodać klientów z białej listy (serwery wysyłające) do częstych kontaktów i odbiorców z białej listy, którzy naprawdę potrzebują e-maila z minimalnym opóźnieniem. Pamiętaj, że użycie filtra spamu, takiego jak Spamassasin bezpośrednio na całej twojej poczcie (bez szarej listy), może również powodować opóźnienia w sprawdzeniu prawidłowej poczty: Niektórzy spamerzy wysyłają tyle wiadomości na twój serwer, że filtr spamu zostaje przeciążony. W ten sposób wyśle tymczasową awarię (np. 451) do serwera wysyłającego kolejnych przychodzących wiadomości e-mail. Powoduje to takie same efekty, jak szara lista, tzn. E-maile są opóźniane, z tym wyjątkiem, że biała lista nie jest taka łatwa. Oczywiście możesz użyć filtru spamu w chmurze, który skaluje się do dowolnej mocy spamera, ale może być droższy.
- Ograniczona konserwacja lub jej brak. Brak czarnej listy, która musi być aktualizowana i zmieniana z czasem. Brak reguł opartych na wzorach, które wymagają aktualizacji.
Niestety, w moich statystykach widzę, że w tym roku szara lista staje się coraz mniej skuteczna. Liczba opóźnionych wiadomości naprawdę szybko zbliża się do liczby wiadomości z szarej listy, co oznacza, że ilość zablokowanego spamu zmniejsza się.
W ostatnim roku (365 dni) 55% wiadomości z szarej listy trafiło ostatecznie do szarej listy, tj. 45% zostało zablokowanych.
rok statystyki mailgraph
Zauważ, że ta tabela zawiera ramy czasowe, w których wiadomości z szarej listy nie zostały zliczone z powodu błędu konfiguracji mailgraph, tylko te opóźnione. Oznacza to, że te obliczenia nieco przeceniają opóźnione wiadomości, w rzeczywistości nieco więcej wiadomości zostało zablokowanych.
W ostatnim miesiącu 64% zostało opóźnionych, a tylko 36% zostało zablokowanych.
statystyki mailgraph miesiąc
W ostatnim tygodniu 75% opóźniło się, a tylko 25% zostało zablokowane.
tydzień statystyki mailgraph
Co więcej, patrząc na całkowitą liczbę zablokowanych wiadomości: w tym miesiącu szara lista zablokowała 4 411 wiadomości, ale Amavisd (spamassasin) zablokował 22 763 wiadomości. Oznacza to, że tylko 16% spamu jest blokowane przez szarą listę, a cała reszta przez amavisd.
Co więcej, coraz więcej dostawców usług przesyłania w chmurze wysyła z kilkuset adresów IP. Próbują każdej próby transmisji z innego adresu IP. Greylisting może więc blokować te maile nawet przez kilka dni. Dlatego musisz dodać do białej listy wszystkich „dobrych” dostawców poczty. Wprowadza to nowy wysiłek konserwacyjny.
Zawsze byłem wielkim fanem greylistingu, ale niestety widzę, że staje się on coraz mniej skuteczny i myślę, że wkrótce go wyłączę, ponieważ zaczyna niepotrzebnie opóźniać tylko 14% moich e-maili bez blokowania dużej ilości spamu .
Statystyki wprowadzające w błąd
Ilość zablokowanych maili w moich (i twoich) statystykach również może być w dużej mierze myląca. Weźmy jeden e-mail, który pochodzi od dużego dostawcy poczty w chmurze (takiego jak Microsoft * .outbound.protection.outlook.com), który nie jest jeszcze na białej liście. Pierwsza próba kończy się niepowodzeniem. Druga i trzecia próba transmisji pochodzą z dwóch innych serwerów (IP), więc znów się nie udaje, ponieważ triplet nie pasuje. Czwarta próba pochodzi od pierwszego serwera i kończy się powodzeniem. Będzie to liczone jako jedna opóźniona transmisja i cztery wiadomości z szarej listy. Moje powyższe obliczenia wskazują, że 1/4 = 25% wiadomości z szarej listy było opóźnione, a 3/4 = 75% zostało zablokowane. Ale w rzeczywistości ani jedna wiadomość nie została zablokowana. Teraz umieszczamy na białej liście serwery tych dostawców poczty, aby nie byli już szarej listy. Stanie się to, że liczba wiadomości z szarej listy spadnie bardziej niż liczba wiadomości opóźnionych. Oznacza to, że liczba blokowanych wiadomości, które obliczamy, spadnie. Ale nie jest prawdą, że mniej wiadomości zostało zablokowanych.
W rzeczywistości to, co robiłem od lutego 2017 r., Dodaje coraz więcej dostawców usług chmurowych do białej listy, aby zwalczyć problem długich opóźnień spowodowanych szarą listą. To może wyjaśniać (częściowo?), Dlaczego liczba zablokowanych maili, które obliczam, gwałtownie spada. Może więc przez cały czas myślałem, że szara lista blokuje dużo spamu, ale ilość zablokowanego spamu była o wiele mniejsza przez cały czas, po prostu została obliczona niepoprawnie. Zachowaj ostrożność przy interpretacji statystyk.
