À retenir
- C'est une méthode de filtrage basée sur la patience et la répétition.
- Elle permet de bloquer les robots de spam peu sophistiqués sans intervention humaine.
- Elle provoque un délai de livraison uniquement lors du premier contact entre deux entités.
Placer temporairement un élément suspect, comme une adresse e-mail ou une IP, dans une « zone d'attente » pour vérifier sa légitimité. C'est une mesure de sécurité intermédiaire : on ne bloque pas l'accès définitivement, mais on impose un délai avant d'autoriser l'entrée pour s'assurer que l'expéditeur respecte les règles techniques habituelles.
Étymologie
Néologisme du XXIe siècle construit à partir de l'anglais greylist (liste grise) et du suffixe verbal français -er. Il complète la terminologie informatique des listes d'accès aux côtés de whitelister (autoriser d'office) et blacklister (interdire d'office).
Exemples d'usage
- Un serveur de messagerie qui rejette temporairement un e-mail provenant d'un expéditeur inconnu pour voir s'il va retenter l'envoi.
- Un système de sécurité réseau qui met en attente une adresse IP inhabituelle avant de lui accorder un accès complet.
Cas d'usage
Ce concept est principalement utilisé dans la lutte contre le spam électronique. Les serveurs de mail légitimes sont configurés pour réessayer d'envoyer un message en cas d'échec temporaire, tandis que les robots de spam abandonnent souvent après la première tentative pour gagner du temps.
Bonnes pratiques
Il est recommandé de ne pas greylister des services dont la rapidité est critique (comme les codes de réinitialisation de mot de passe). Il faut également configurer une durée de rétention courte pour ne pas frustrer les utilisateurs légitimes.
Synonymes
Antonymes
Conseil
Si vous constatez un retard inhabituel lors de la réception d'un premier mail d'un nouveau client, il est probable que votre serveur soit en train de le greylister. C'est une protection normale pour votre boîte de réception.
Questions fréquentes
Pourquoi ne pas simplement blacklister les suspects ?
Parce qu'un expéditeur inconnu n'est pas forcément malveillant. Le greylisting laisse une chance aux nouveaux arrivants de prouver leur bonne foi.
Le greylisting est-il infaillible ?
Non, certains robots de spam évolués sont désormais capables de retenter l'envoi, mais cela reste un filtre très efficace en première ligne.