Greylisting.

Technique anti-spam qui répond par un rejet SMTP temporaire aux triplets d'expéditeur inconnus et n'accepte le message que sur une nouvelle tentative correctement effectuée plus tard. Cette notion relève de la catégorie Sécurité réseau en cybersécurité.

Technique anti-spam qui répond par un rejet SMTP temporaire aux triplets d'expéditeur inconnus et n'accepte le message que sur une nouvelle tentative correctement effectuée plus tard.

Le greylisting, popularisé par Evan Harris en 2003 et évoqué dans le RFC 6647 au sein du cadre anti-spam SMTP, exploite le fait que les MTA conformes ré-enfilent et retentent l'envoi après une erreur 4xx, contrairement à de nombreux spammers. Le récepteur enregistre un triplet (IP émettrice, MAIL FROM, RCPT TO) ; à la première vue il répond 451 4.7.1, puis accepte le message lors d'une tentative ultérieure après un délai configurable. Une fois le triplet validé, les messages suivants passent sans délai. Les déploiements modernes restreignent la portée via la réputation, exemptent les expéditeurs connus, s'intègrent avec des DNSBL et acceptent des compromis car certaines plateformes cloud légitimes utilisent des IP éphémères qui compliquent l'alignement des relances.

Les défenses contre Greylisting combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : Liste grise, Tempfail greylisting.