À retenir
- C'est une barrière de protection basée sur la patience : on rejette temporairement pour tester la fiabilité.
- Très efficace contre les robots de spam basiques qui n'ont pas de file d'attente de renvoi.
- Provoque un délai lors du tout premier échange entre deux correspondants.
Le greylistage est une méthode de filtrage, principalement utilisée pour les courriels, qui consiste à refuser temporairement un message provenant d'un expéditeur inconnu. L'idée est de demander poliment à l'expéditeur de réessayer un peu plus tard : comme les serveurs de spam cherchent l'efficacité maximale, ils ne prennent généralement pas la peine de retenter l'envoi, contrairement aux serveurs de messagerie légitimes.
Étymologie
Il s'agit d'un néologisme du XXIe siècle, construit à partir du terme anglais greylist (« liste grise ») et du suffixe français -age désignant une action. Il se situe par métaphore entre le whitelistage (autoriser) et le blacklistage (interdire).
Exemples d'usage
- Un serveur de messagerie d'entreprise qui renvoie une erreur temporaire (code SMTP 4xx) à toute adresse IP qu'il ne connaît pas encore.
- Un logiciel de sécurité qui place une application suspecte, mais non confirmée comme malveillante, dans une zone d'observation restreinte avant de l'autoriser pleinement.
Cas d'usage
Ce concept intervient surtout en cybersécurité et dans la gestion des serveurs de messagerie. On l'utilise pour réduire drastiquement le volume de spams reçus sans avoir à maintenir d'énormes bases de données d'adresses interdites, car il exploite le comportement technique des automates d'envoi de courrier indésirable.
Bonnes pratiques
Il ne faut pas utiliser le greylistage seul, car il introduit un délai (parfois de plusieurs dizaines de minutes) dans la réception des messages, ce qui peut agacer les utilisateurs. Il est recommandé de l'associer à une whitelist (liste blanche) pour les expéditeurs connus et fiables afin que leurs messages arrivent instantanément.
Synonymes
Antonymes
Conseil
Si vous configurez un serveur mail, soyez attentif à la durée du délai imposé (le greytime). Un délai trop court (moins de 5 minutes) peut être contourné par certains spambots, tandis qu'un délai trop long peut nuire à la réactivité des échanges professionnels.
Questions fréquentes
Est-ce que le greylistage peut faire perdre des emails ?
Normalement non. Les serveurs de mail standards sont configurés pour retenter l'envoi plusieurs fois en cas d'échec temporaire.
Pourquoi ne pas simplement bloquer le spam ?
Parce que les listes noires ne sont jamais parfaitement à jour ; le greylistage permet de filtrer les nouveaux spammeurs sans les connaître à l'avance.