Mitä on harmaalistaus (greylisting)?
Wikipediasta, vapaasta tietosanakirjasta
Harmaalistaus (greylisting) on menetelmä, jolla torjutaan ei-toivottua sähköpostia (roskapostia) sähköpostipalvelimen tasolla.
Terve sähköpostipalvelin
Terveellä sähköpostipalvelimella, jota kutsutaan myös MTA:ksi (Mail Transfer Agent), tarkoitetaan palvelinta, jota ei käytetä roskapostin lähettämiseen. Esimerkki tästä on internetpalveluntarjoajan sähköpostipalvelin. (Esimerkkejä internetpalveluntarjoajista ovat Chello, XS4All, Planet ja Ziggo.)
Epäterve sähköpostipalvelin
Epäterveellä sähköpostipalvelimella tarkoitetaan palvelinta, joka lähettää suuria määriä ei-toivottuja viestejä (roskapostia) suurelle joukolle käyttäjiä.
Toimintaperiaate
Joillakin palvelimillamme käytämme harmaalistausta. Toiminto voi olla käytössä erityisesti silloin, kun palvelin kärsii suurista roskapostimääristä. Suuri etu on, että palvelimen kuormitus kevenee heti selvästi. Harmaalistaustietue on meillä voimassa 36 päivää, joten viiveitä ei pitäisi esiintyä kovin usein.
Toimintaperiaate
Harmaalistaus toteutetaan hylkäysilmoituksella (yleensä koodi 451), jonka vastaanottava sähköpostipalvelin antaa lähettävälle palvelimelle. "Terve" lähettävä palvelin tallentaa viestin tilapäisesti ja yrittää uudelleen myöhemmin. Vastaanottava palvelin muistaa tämän eri perusteiden mukaan. Se voi esimerkiksi muistaa IP-osoitteen yhdessä lähettäjän kanssa. Kyseinen yhdistelmä lisätään silloin sallittujen luetteloon.
Kun terve lähettävä palvelin yrittää uudelleen esimerkiksi 10 minuutin kuluttua (aika on säädettävissä), vastaanottava palvelin tarkistaa IP-osoitteen ja lähettäjän ja päästää viestin läpi tai hylkää sen taas asetetun ajan perusteella. Usein IP-osoite ja verkkotunnus tallennetaan paikalliseen tietokantaan. Seuraavalla lähetyskerralla tietokannasta tarkistetaan, onko kyseessä luotettu yhdistelmä. Jos on, viesti hyväksytään heti.
Ajatuksena on, että terve sähköpostipalvelin ylläpitää jonoa (queue) ja yrittää uudelleen muutaman minuutin kuluttua. "Epäterveellä" palvelimella (roskapostipalvelimella) ei ole tähän varaa, koska sen omat jonot täyttyisivät. Seurauksena tallennustila voisi täyttyä, mikä aiheuttaisi muita ongelmia.
Edut
Koska harva roskapostipalvelin osaa toimia tämän tekniikan kanssa, vastaanottava palvelin hyväksyy vain vähän ei-toivottua sähköpostia.
Koska hylkäys tehdään 451-ilmoituksella sähköpostipalvelimen tasolla, viesti ei vielä päädy roskapostisuodattimiin. Roskapostisuodattimet, kuten SpamAssassin, tunnetaan ohjelmina, jotka vaativat palvelimelta paljon prosessoritehoa.
Haitat
Harmaalistauksen suuri haitta on, että loppukäyttäjä on riippuvainen sähköpostipalvelimesta. Loppukäyttäjä ei voi vaikuttaa siihen, kuinka nopeasti lähettäjä päästetään läpi. Loppukäyttäjä ei myöskään voi vaikuttaa siihen, milloin lähettävä palvelin tarjoaa viestiä uudelleen. Konkreettinen esimerkki: internetpalveluntarjoajalla @home on niin sanottu requeue-aika (aika, jonka jälkeen lähettävä palvelin yrittää toimittaa viestin uudelleen) 1 tunti. Ensimmäisellä kerralla kestää siis tunnin, ennen kuin @home-osoitteesta tuleva sähköposti hyväksytään. Tämä on hyvin hankalaa, jos vastaanottaja odottaa juuri sitä viestiä.
Toinen harmaalistauksen haitta on, että jonoton ei ole pelkästään roskapostipalvelin. Ohjelmoijat eivät aina käytä paikallista sähköpostitoimintoa, vaan yrittävät itse muodostaa yhteyden vastaanottavaan palvelimeen ilman lähettävää palvelinta. Viesti hylätään ensimmäisellä kerralla, ja toiminnon käynnistänyt käyttäjä saa todennäköisesti virheilmoituksen.
Lisäksi monet suuret internetpalveluntarjoajat käyttävät useiden sähköpostipalvelinten yhdistelmää. Viestiä ei tarjota myöhemmin uudelleen samasta IP-osoitteesta vaan toisesta. Tämä tarkoittaa, että monet tunnetut verkkotunnukset on lisättävä etukäteen sallittujen luetteloon. Ja juuri ne ovat usein tunnettuja roskapostin lähteitä.