Greylisting

CPanel incorporaró en la version 11.50 una nueva caracterí­stica mejorada que reduce drásticamente la cantidad de spam : GreyList y/o Lista Gris para el servicio de correo electrónico.

Que es Greylist o lista gris:

Una lista gris o greylist es una técnica para el control de mensajes spam. Es un método de defensa que bloquea la mayorí­a de los spam que se reciben en un servidor de correo.

Fue propuesto por Evan Harris para intentar limitar la recepción de mensajes que se considera que podrán ser spam. Tanto en nombre como en la forma de operar está relacionado con los términos whitelisting y blacklisting. Se refiere al proceso por medio del cual, para protegerse de recibir mensajes de correo electrónico considerados como potencialmente spam, el servidor de correo (a nivel del protocolo SMTP) rechaza el mensaje enviado y pide que éste sea reenviado. Esta técnica trata de aprovechar la existencia de "errores temporales" en el estandar SMTP. Un MTA que funcione conforme a dicho estandar reintentará el enví­o. Los MTA utilizados por los enviadores de SPAM no suelen cumplir con los estándares y generalmente enví­an mensajes en masa sin preocuparse si han llegado correctamente.

El filtro de lista gris generalmente es utilizada por SpamAssassin, un filtro de correo electrónico para servidores. SpamAssassin realiza este tipo de greylisting basado en sus bases de datos internas cuando sospecha que alguna fuente de correo (servidor) está enviando mensajes de correo electrónico de tipo spam.

Desde cierto punto de vista, mientras las listas negras se refieren estrictamente a las listas de servidores o cuentas de correo desde las cuales está prohibido recibir correo y listas blancas se refiere a las que son inmediatamente autorizadas (verificadas), greylisting se refiere a aquellas de las que no se tiene conocimiento aún (no son fuentes confiables de envío de correo pero tampoco son fuentes confirmadas como emisores de spam) o bien, dependiendo de las políticas internas del servidor en el cual se implementa el filtro, se refiere a las sospechosas de estar difundiendo spam. La forma de agregar un usuario a la lista gris puede ser manual (por usuario o servidor fuente) o automática (por análisis estadí­stico de mensajes recibidos y que no cumplen 100% con las caracterí­sticas definidas en la RFC respectiva).

Como funciona con WHM - Cpanel :

Cuando llega el correo electrónico, el greylist obliga al servidor que envia dicho correo a que vuelva a intentar el envio con un mensaje tipo parecido a: "Estoy ocupado en este momento, inténtelo de nuevo en un rato."

Con este "retraso" obligatorio, el agente de Transferencia de Correo (MTA válidos y seguros) de los servidores correctamente configurados, volverá a intentar automáticamente pasado un tiempo entregar de nuevo el correo. Este tiempo de reintento dependerá de la configuracion "retry" del servidor de correo que envia dicho mensaje. La mayoria de los MTA no válidos simplemente, intentarán entregar el mensaje y al no poder, pasaran al siguiente destino atractivo y sin "greylist" de spam. Utilizaremos  estos reintentos como una forma de eliminar la mayoria de las direcciones de correo electrónicos que se utilicen para spam.

cPanel creó su propio "daemon" de lista gris, cpgrey, que funciona con el servicio SMTP. Esto significa que todo el proceso ocurre antes de enviar cualquier dato real. El demonio cpgrey busca un triplete: una dirección IP de origen, una dirección de correo electrónico de origen, y una dirección IP de destino. Si esta combinación no se ha visto en un marco de tiempo establecido (este marco de tiempo es configurable), cpgrey aplazará todo el correo electrónico de ese triplete durante un tiempo el bloque de ajuste inicial (de nuevo este marco de tiempo es configurable.) Después de que el tiempo de bloque inicial haya expirado , el sistema aceptará correo electrónico desde el triplete de funciones hasta que haya transcurrido el tiempo de bloque mx.

Lista gris tiene su propia interfaz de WHM que permite a los usuarios root para configurar muchos aspectos del sistema. Puede establecer el tiempo para el bloque inicial, el debe reintentar el tiempo, y el triplete expirará tiempo. También puede permitir que los correos electrónicos con registros SPF válidos para eludir lista gris por completo. La interfaz también incluye una página de hosts de confianza que le permite configurar direcciones IP y rangos CIDR para eludir lista gris. Por último, hemos añadido un informe simple que le permite ver los trillizos actuales en la base de datos de lista gris. Usted puede incluso agregar direcciones IP y rangos CIDR directamente del informe.

Los usuarios de WHM / cPanel serán capaces de controlar cuál/es de sus dominios utilizaran listas grises a través de la interfaz de lista gris tanto en paperlantern y x3.