Борьба со спамом методом серых списков (greylisting)

В статье описан greylisting: простой, но действенный способ борьбы со спамом на уровне протокола SMTP. Использование данного метода позволило сократить поток спама, поступающего на сервер webew.ru с тысяч до сотен писем в час.

Идея метода серых списков

Метод основан на протоколе SMTP и работает во время получения сообщения почтовым сервером от другого почтового сервера. В начале, рассмотрим пример. Я с помощью telnet попытаюсь выступить в роли сервера отправителя письма. Отправляемые команды отделены от полученного ответа отступом, комментарии на русском языке добавлены в протокол после решетки.

Попытка отправить письмо не удалась, получена ошибка номер 450, которую отправитель должен понимать как "почтовый ящик временно недоступен, обратитесь позднее". Если отправитель представляет собой нормальный сервер, то он поймет ошибку правильно и повторит попытку через 15 минут. Спаммеры в массе не поддерживают протокол корректно и не повторяют попытку. Через некоторое время, мы повторяем отправку и получаем дружественный ответ:

Отметим, что сам отправитель письма не получает уведомления о попадании в серый список и не должен отправлять письмо повторно — обо всем позаботится его почтовый сервер. Временные ошибки можно увидеть в логе почтового сервера (часто /var/log/maillog).

Как работает алгоритм greylisting?

Классическая реализация основана на запоминании троек (e-mail отправителя, e-mail получателя, ip адрес сервера отправителя) при каждом получении письма. Если тройка встречается впервые, то сервер отвечает временным отказом (как если бы сервер временно не работал) и запоминает тройку. Через 15 минут, данная тройка станет разрешенной и сервер будет ее помнить какое-то время.

Преимущества алгоритма

• Серый список — не черный и не белый список, нет писем, безусловно отклоняемых и нет писем, безусловно принимаемых. При использовании традиционных спам-фильтров, часть важных писем может попадать в спам без уведомления отправителя.
• Метод на практике отсекает 90% спама.
• Существуйте возможность задания белого списка серверов-отправителей.
• Корректное письмо будет принято с вероятностью 100%, так как все почтовые серверы повторяют попытку отправки.
• Отклонение письма происходит до того, как отправитель пришлет текст письма, что экономит ресурсы сервера и трафик.

Недостатки алгоритма

• Письма от новых отправителей не приходят сразу, а задерживаются на 15 минут. Недостаток сглаживается тем, что последующие письма в рамках переписки задержаны не будут.
• Спаммеры могут подстроиться и отправлять письма согласно протоколу. Такой спам не будет отфильтрован.

Установка postgrey для postfix

Для почтового сервера postfix, алгоритм серых списков реализован в рамках пакета Postgrey, доступного в исходных кодах и в виде пакетов для различных дистрибутивов Linux. Установка для CentOS 5 описана в CentOS Wiki.