Como o greylisting reduz o spam em um servidor de e-mail

O greylisting é uma técnica do servidor de e-mail que adia temporariamente mensagens de origens desconhecidas. Um servidor remetente bem configurado coloca a mensagem na fila e tenta novamente. Isso pode filtrar emissores simples que não repetem a entrega, mas não comprova que uma mensagem seja legítima nem substitui outras verificações.

Combinação de remetente, destinatário e IP

Uma implementação comum registra o IP do servidor de envio, o remetente do envelope SMTP (MAIL FROM) e o destinatário (RCPT TO). A combinação costuma ser chamada de tripla. Outros critérios podem ser usados, inclusive adaptações para provedores com vários servidores de saída.

Primeira tentativa de entrega

Quando a combinação é nova, o servidor receptor devolve resposta SMTP temporária 4xx, como 451, e registra a tentativa. Ele ainda não aceitou a mensagem. O remetente deve mantê-la na fila e repetir a entrega conforme sua programação. Código e espera dependem da configuração.

Nova tentativa e aceitação

Se a nova tentativa satisfaz a política, a transação SMTP prossegue. Outros filtros antispam e regras continuam valendo; repetir a tentativa não garante chegada à caixa de entrada. Alguns sistemas lembram por um período a combinação aceita para não atrasar mensagens seguintes.

Por que pode reduzir spam

Alguns programas de spam básicos desistem após uma falha temporária. Adiá-los antes de analisar o conteúdo poupa recursos. Remetentes de spam mais sofisticados também repetem as tentativas. A eficácia depende do tráfego e dos demais filtros; não há garantia geral de redução fixa de 80 a 90%.

Custos e exceções

A primeira mensagem legítima pode levar minutos ou horas, inclusive redefinições de senha e confirmações de pedidos. Um servidor que não tenta novamente pode falhar. Grandes provedores usam IPs diferentes para envio e uma comparação rígida pode tratar a repetição como nova origem. Agrupar redes, criar exceções ou listas adaptativas exige cuidado.

Verificações práticas

Meça atrasos e falhas antes de ativar a técnica. Monitore respostas temporárias e novas tentativas aceitas nos logs. Se necessário, estabeleça tratamento para mensagens transacionais urgentes e combine greylisting com SPF, DKIM, DMARC e filtros de conteúdo conforme sua instalação.

Conclusão

O greylisting é uma camada de filtragem SMTP leve, com o custo de atrasar mensagens. Ajuste-o a remetentes e usuários. Nova tentativa não comprova segurança e ausência de nova tentativa não comprova spam. Referência IETF: RFC 6647, https://www.rfc-editor.org/rfc/rfc6647.html.