Greylist \u00e9 um m\u00e9todo altamente eficaz e amplamente adotado no mundo dos servidores proxy para combater spam, prevenir abusos e aumentar a seguran\u00e7a. Funciona como um filtro intermedi\u00e1rio entre o cliente e o servidor, gerenciando as conex\u00f5es de entrada atrasando temporariamente solicita\u00e7\u00f5es desconhecidas ou suspeitas. Ao contr\u00e1rio das listas negras, que negam acesso a entidades maliciosas conhecidas, e das listas brancas, que concedem acesso a fontes confi\u00e1veis, as listas cinza adotam uma abordagem mais cautelosa. Eles adiam temporariamente a decis\u00e3o de aceitar ou rejeitar uma solicita\u00e7\u00e3o, permitindo que fontes leg\u00edtimas tentem novamente e passem automaticamente.<\/p>\n
O conceito de greylisting surgiu no in\u00edcio dos anos 2000 como uma forma inovadora de reduzir spam em sistemas de e-mail. Evan Harris prop\u00f4s a ideia pela primeira vez em 2003, e mais tarde ela foi desenvolvida em uma t\u00e9cnica completa por Alan Schwartz, tamb\u00e9m conhecida como A Transformada Schwartziana. O foco inicial estava nos servidores de e-mail, mas a ideia da lista cinza rapidamente se espalhou para outras \u00e1reas, incluindo proxies da web e redes.<\/p>\n
Greylist emprega um m\u00e9todo simples, mas eficaz para identificar amea\u00e7as potenciais ou atividades maliciosas. Quando um cliente faz uma solicita\u00e7\u00e3o a um servidor, o servidor da lista cinza responde com uma rejei\u00e7\u00e3o \u201csuave\u201d tempor\u00e1ria, indicando que a solicita\u00e7\u00e3o est\u00e1 temporariamente atrasada. Essa resposta faz com que a maioria dos spammers siga em frente sem tentar novamente. Os servidores leg\u00edtimos, por outro lado, normalmente reenviar\u00e3o a solicita\u00e7\u00e3o ap\u00f3s um pequeno atraso, conforme o comportamento padr\u00e3o do servidor de e-mail.<\/p>\n
Ao receber uma segunda solicita\u00e7\u00e3o, o servidor da lista cinza verifica se passou tempo suficiente entre a solicita\u00e7\u00e3o inicial e a atual. Se o atraso for considerado aceit\u00e1vel, a solicita\u00e7\u00e3o ser\u00e1 colocada na lista de permiss\u00f5es e as solicita\u00e7\u00f5es subsequentes da mesma fonte ser\u00e3o automaticamente aceitas sem mais atrasos.<\/p>\n
A estrutura interna de uma lista cinza \u00e9 relativamente simples, consistindo principalmente em tr\u00eas elementos:<\/p>\n
Endere\u00e7o IP do cliente<\/strong>: identifica a origem da solicita\u00e7\u00e3o recebida, que ser\u00e1 temporariamente adiada.<\/p>\n<\/li>\n Carimbo de data e hora<\/strong>: registra o hor\u00e1rio exato em que a solicita\u00e7\u00e3o inicial foi recebida para calcular o atraso entre as novas tentativas.<\/p>\n<\/li>\n Prazo de validade<\/strong>: define um per\u00edodo de tempo espec\u00edfico durante o qual a entrada da lista cinza permanece ativa antes de expirar.<\/p>\n<\/li>\n<\/ol>\n O servidor da lista cinza verifica cada solicita\u00e7\u00e3o recebida em seu banco de dados, contendo o endere\u00e7o IP, carimbo de data\/hora e tempo de expira\u00e7\u00e3o do cliente. Se a solicita\u00e7\u00e3o corresponder a uma entrada existente e estiver dentro do prazo designado, ela ser\u00e1 aprovada. Caso contr\u00e1rio, o servidor adiciona uma nova entrada \u00e0 lista cinza, adiando a decis\u00e3o at\u00e9 que ocorra uma nova tentativa.<\/p>\n Greylist oferece v\u00e1rios recursos importantes que contribuem para sua efic\u00e1cia e ampla ado\u00e7\u00e3o:<\/p>\n Redu\u00e7\u00e3o de Spam<\/strong>: a lista cinza reduz significativamente o spam e o tr\u00e1fego indesejado, fazendo com que a maioria dos spammers passem para outros alvos ao receberem uma rejei\u00e7\u00e3o tempor\u00e1ria.<\/p>\n<\/li>\n Conserva\u00e7\u00e3o de Recursos<\/strong>: ao atrasar solicita\u00e7\u00f5es de fontes n\u00e3o verificadas, os servidores da lista cinza conservam os recursos do sistema, reduzindo a carga nos servidores back-end.<\/p>\n<\/li>\n Gerenciamento Automatizado<\/strong>: as entradas da lista cinza s\u00e3o gerenciadas automaticamente com base no carimbo de data\/hora e no prazo de validade, reduzindo a necessidade de interven\u00e7\u00e3o manual.<\/p>\n<\/li>\n Aprimoramento de seguran\u00e7a<\/strong>: Greylisting adiciona uma camada extra de seguran\u00e7a, protegendo contra diversas amea\u00e7as, como ataques DDoS e tentativas de for\u00e7a bruta.<\/p>\n<\/li>\n Impacto m\u00ednimo para o usu\u00e1rio<\/strong>: Os clientes leg\u00edtimos experimentam o m\u00ednimo de inconveni\u00eancia, pois s\u00e3o automaticamente inclu\u00eddos na lista de permiss\u00f5es ap\u00f3s um pequeno atraso.<\/p>\n<\/li>\n<\/ol>\n As implementa\u00e7\u00f5es da Greylist podem variar em sua abordagem e complexidade. Aqui est\u00e3o alguns tipos comuns de listas cinza:<\/p>\nAn\u00e1lise dos principais recursos da Greylist<\/h2>\n
\n
Tipos de lista cinza<\/h2>\n