Что такое грейлистинг (greylisting)

Грейлистинг - метод защиты от спама, при котором почтовый сервер временно отклоняет входящее письмо от неизвестного отправителя. Расчёт на то, что легитимный сервер повторит попытку доставки через несколько минут, а спам-бот - нет.

Как это работает

При первом обращении неизвестной тройки (IP отправителя, адрес отправителя, адрес получателя) сервер возвращает SMTP-ответ с кодом 450 - временный отказ. Стандарт SMTP обязывает отправляющий сервер повторить доставку позже. Обычно greylisting-фильтр принимает повторное письмо через 5–15 минут и запоминает тройку, чтобы в дальнейшем не задерживать почту.

Большинство спам-ботов не реализуют повторную отправку. Поэтому грейлистинг отсекает значительную часть мусорного трафика при минимальных вычислительных затратах.

Кто использует

Грейлистинг встроен в Postgrey (для Postfix), SQLgrey, milter-greylist и ряд коммерческих антиспам-решений. Часть хостинг-провайдеров включает его по умолчанию. Крупные почтовые службы вроде Gmail или Outlook его не применяют - у них достаточно других механизмов фильтрации.

Влияние на валидацию email

Для сервисов проверки email грейлистинг создаёт проблему: при SMTP-валидации сервер отвечает 450 на команду RCPT TO, и без повторной попытки валидатор может ошибочно отметить адрес как несуществующий. Это классический источник ложных отрицательных результатов (false negative).

Грамотные валидаторы обходят это с помощью retry-логики: после получения 450-го ответа выдерживают паузу и повторяют запрос. Некоторые дополнительно ведут кэш известных greylisting-серверов, чтобы сразу закладывать задержку.

Как uChecker обрабатывает грейлистинг

uChecker распознаёт 450-е ответы и автоматически повторяет проверку с нужной задержкой. Это снижает количество ложных срабатываний и даёт более точный результат для адресов на серверах с грейлистингом.