Aplicaciones Correo
3. Open Relay
3.1. White List, Grey List, Black List
Desde que apareció por primera vez el spam en 1978, los proveedores de correo electrónico han estado buscando formas de proteger a sus clientes de este tipo de mensajes. Las listas negras y blancas han hecho un trabajo más o menos razonable para mantener seguros a los destinatarios. En las últimas décadas se han creado bloqueo de IP, listas negras de dominios y muchas otras herramientas.
Grey List.
La lista gris es una forma bastante sencilla de determinar si el remitente es respetable o no. Los servidores de correo de los destinatarios que estén en la lista gris, no aceptan ninguno de los correos electrónicos entrantes y le indican al servidor de envío que intente reenviar sus mensajes nuevamente dentro de un período de tiempo determinado.
Un servidor de correo electrónico legítimo analizará dicho mensaje y volverá a intentarlo según lo solicitado. Una vez que lo intente nuevamente, recibirá el mensaje en su bandeja de entrada. Sin embargo, un servidor que envía correos electrónicos no deseados no volverá a intentarlo, por lo que dejará el correo electrónico fuera de su bandeja de entrada.
Lista gris de correo electrónico frente a lista negra
Las diferencias entre lista gris y lista negra son simples.
A los remitentes de correo electrónico de su lista negra nunca se les permitirá el paso, independientemente del número de intentos.
Los correos electrónicos que están en la lista gris se retienen para moderación. Lo que significa que se bloquean solo si el servidor emisor no intenta volver a enviar el mensaje.
Blacklist
La lista negra (o Blacklist) es una base de direcciones IP o dominios que se bloquean cuando hay envíos masivos de spam o virus.
Esto se usa para proteger los usuarios de los envíos de emails sospechosos. Si alguien marca un correo como spam, el remitente de este mail se incluirá en este tipo de listas.
Es por eso que la acción de cada usuario, sobre los mail es importante.
Proyecto Spamhaus
https://www.spamhaus.org/
Spamhaus analiza grandes cantidades de datos y crea listas de aquellos recursos de Internet con mala reputación por estar relacionados con actividades maliciosas.
Estos sitios/IPs que aparecen con actividades sospechosas son puestos en una lista negra y muchos sistemas se basan en esta lista de Spamhaus para bloquearlos.