A lista negra \u00e9 um m\u00e9todo utilizado na filtragem de spam para rejeitar temporariamente qualquer correio eletr\u00f3nico de um remetente que n\u00e3o reconhece. Se o correio for leg\u00edtimo, o servidor de origem, ap\u00f3s um atraso, tentar\u00e1 novamente e, se tiver passado tempo suficiente, o correio eletr\u00f3nico ser\u00e1 aceite. Se o correio for de um remetente de spam, normalmente n\u00e3o ser\u00e1 tentado de novo e, por conseguinte, nunca ser\u00e1 aceite, porque um remetente de spam passa por milhares de endere\u00e7os de correio eletr\u00f3nico e, normalmente, n\u00e3o pode suportar o tempo de atraso.<\/p>\n
O termo \"greylisting\" \u00e9 derivado dos termos \"blacklist\" e \"whitelist\", em que um blacklist nega a entrada e uma whitelist permite a entrada. No caso do greylisting, a entrada \u00e9 inicialmente negada, mas pode ser permitida mais tarde se os crit\u00e9rios forem cumpridos. Este m\u00e9todo \u00e9 particularmente eficaz contra ferramentas de correio eletr\u00f3nico em massa utilizadas por spammers que n\u00e3o colocam em fila de espera e tentam novamente a entrega de correio como \u00e9 normal para um agente de transfer\u00eancia de correio normal.<\/p>\n
A lista negra funciona com base no princ\u00edpio dos \"tripletos\". Um tripleto consiste no endere\u00e7o IP do cliente que envia o correio eletr\u00f3nico, no endere\u00e7o do remetente do envelope e no endere\u00e7o do destinat\u00e1rio do envelope. Quando chega uma mensagem de correio eletr\u00f3nico, o servidor de correio eletr\u00f3nico recetor verifica o seu greylist em busca do triplete. Se o tripleto n\u00e3o existir, o servidor enviar\u00e1 uma mensagem de \"falha tempor\u00e1ria\", tamb\u00e9m conhecida como \"soft bounce\", para o servidor de origem.<\/p>\n
Os servidores de correio eletr\u00f3nico leg\u00edtimos tentar\u00e3o reenviar o correio eletr\u00f3nico ap\u00f3s um atraso, de acordo com o Protocolo de Transfer\u00eancia de Correio Simples (SMTP). Quando o correio eletr\u00f3nico \u00e9 reenviado, o servidor recetor reconhece o tripleto e permite que o correio eletr\u00f3nico seja entregue. No entanto, a maior parte do software de spam n\u00e3o tentar\u00e1 reenviar, pelo que a mensagem de correio eletr\u00f3nico spam nunca ser\u00e1 entregue.<\/p>\n
O tempo de atraso utilizado no greylisting \u00e9 crucial. Normalmente, \u00e9 definido para ser suficientemente longo para dissuadir a maioria dos remetentes de spam, que n\u00e3o esperam para reenviar uma mensagem de correio eletr\u00f3nico, mas suficientemente curto para n\u00e3o atrasar significativamente as mensagens de correio eletr\u00f3nico leg\u00edtimas. A dura\u00e7\u00e3o exacta do atraso pode variar, mas um tempo de atraso comum \u00e9 de 15 minutos.<\/p>\n
No entanto, este atraso pode causar problemas para mensagens de correio eletr\u00f3nico leg\u00edtimas sens\u00edveis ao tempo. Por exemplo, os e-mails de redefini\u00e7\u00e3o de palavra-passe ou os e-mails de confirma\u00e7\u00e3o t\u00eam frequentemente de ser entregues imediatamente. Nesses casos, o atraso causado pelo greylisting pode ser uma desvantagem.<\/p>\n
Alguns servidores usam uma combina\u00e7\u00e3o de whitelisting e greylisting. Depois que um endere\u00e7o IP passa pelo processo greylisting, ele pode ser adicionado a uma lista de permiss\u00f5es. Os emails provenientes de endere\u00e7os IP da lista branca n\u00e3o est\u00e3o sujeitos ao atraso do greylisting, o que ajuda a garantir a entrega atempada de emails leg\u00edtimos.<\/p>\n
No entanto, a lista branca pode potencialmente permitir a passagem de e-mails de spam se o endere\u00e7o IP de um spammer for inclu\u00eddo na lista branca. Para evitar que isso aconte\u00e7a, alguns servidores removem periodicamente os endere\u00e7os IP da lista branca, obrigando-os a passar novamente pelo processo de greylisting.<\/p>\n
Uma das principais vantagens do greylisting \u00e9 o facto de ser uma forma passiva de filtragem de spam. N\u00e3o requer que o conte\u00fado do e-mail seja verificado ou analisado, o que pode consumir muitos recursos. Em vez disso, ele se baseia no comportamento do servidor de envio, que exige muito menos recursos.<\/p>\n
As listas cinzentas tamb\u00e9m s\u00e3o eficazes contra os \"ataques de dicion\u00e1rio\", em que um remetente de spam envia mensagens de correio eletr\u00f3nico para um grande n\u00famero de endere\u00e7os de correio eletr\u00f3nico inventados, na esperan\u00e7a de que alguns deles sejam v\u00e1lidos. Uma vez que cada novo endere\u00e7o de correio eletr\u00f3nico resulta num novo tripleto, o remetente teria de reenviar a mensagem para cada endere\u00e7o, o que normalmente n\u00e3o \u00e9 vi\u00e1vel.<\/p>\n
Greylisting \u00e9 um m\u00e9todo de filtragem de spam altamente eficiente em termos de recursos. Ao contr\u00e1rio dos filtros baseados em conte\u00fado, o greylisting n\u00e3o exige a inspe\u00e7\u00e3o e an\u00e1lise de cada e-mail recebido, o que pode ser um processo que consome muitos recursos. Em vez disso, o greylisting simplesmente verifica o tripleto de cada e-mail recebido em rela\u00e7\u00e3o \u00e0 sua lista, o que requer muito pouco poder de processamento.<\/p>\n
Al\u00e9m disso, como o greylisting rejeita inicialmente todos os tripletos desconhecidos, os recursos do servidor n\u00e3o s\u00e3o desperdi\u00e7ados no processamento de e-mails de spam. Isto pode reduzir significativamente a carga de trabalho do servidor e melhorar o seu desempenho.<\/p>\n
Os ataques de dicion\u00e1rio s\u00e3o um m\u00e9todo comum utilizado pelos spammers, em que enviam mensagens de correio eletr\u00f3nico para um grande n\u00famero de endere\u00e7os de correio eletr\u00f3nico inventados, na esperan\u00e7a de que alguns deles sejam v\u00e1lidos. A lista negra \u00e9 particularmente eficaz contra este tipo de ataque.<\/p>\n
Cada novo endere\u00e7o de correio eletr\u00f3nico resulta num novo tripleto e, como o greylisting rejeita inicialmente todos os tripletos desconhecidos, o remetente de spam teria de reenviar o correio eletr\u00f3nico para cada endere\u00e7o. Normalmente, isto n\u00e3o \u00e9 vi\u00e1vel para os remetentes de spam, que preferem enviar um grande n\u00famero de mensagens num curto espa\u00e7o de tempo. Como resultado, o greylisting pode proteger eficazmente contra ataques de dicion\u00e1rio.<\/p>\n
Apesar das suas vantagens, o greylisting tamb\u00e9m tem algumas desvantagens. A mais significativa \u00e9 o atraso que causa na entrega de e-mails leg\u00edtimos. Embora este atraso seja tipicamente curto, pode ainda assim ser um problema para mensagens de correio eletr\u00f3nico sens\u00edveis ao tempo.<\/p>\n
Outra desvantagem \u00e9 que o greylisting pode ser contornado se o servidor do remetente de spam estiver configurado para reenviar automaticamente os e-mails ap\u00f3s um atraso. No entanto, isto \u00e9 relativamente raro, uma vez que requer recursos adicionais e reduz a velocidade a que o remetente de spam pode enviar mensagens de correio eletr\u00f3nico.<\/p>\n
O atraso causado pelo greylisting pode ser uma desvantagem significativa. Embora o atraso seja tipicamente curto (frequentemente cerca de 15 minutos), pode ser um problema para mensagens de correio eletr\u00f3nico sens\u00edveis ao tempo. Por exemplo, os e-mails de redefini\u00e7\u00e3o de palavra-passe ou os e-mails de confirma\u00e7\u00e3o t\u00eam frequentemente de ser entregues imediatamente. Nesses casos, o atraso causado pelo greylisting pode ser uma desvantagem.<\/p>\n
Al\u00e9m disso, o atraso pode ser maior se o servidor de envio estiver configurado para tentar novamente a entrega ap\u00f3s um per\u00edodo de tempo mais longo. Embora a norma SMTP recomende um atraso de 15 minutos, nem todos os servidores seguem esta recomenda\u00e7\u00e3o. Alguns servidores podem tentar novamente ap\u00f3s um atraso muito maior, o que pode atrasar ainda mais a entrega da mensagem de correio eletr\u00f3nico.<\/p>\n
Outra desvantagem do greylisting \u00e9 que pode ser contornado se o servidor do remetente de spam estiver configurado para reenviar automaticamente os e-mails ap\u00f3s um atraso. Isto requer recursos adicionais e reduz a velocidade a que o remetente de spam pode enviar e-mails, pelo que \u00e9 relativamente raro. No entanto, continua a ser uma possibilidade e significa que o greylisting n\u00e3o \u00e9 um m\u00e9todo infal\u00edvel de filtragem de spam.<\/p>\n
Al\u00e9m disso, alguns autores de spam podem utilizar um grande n\u00famero de endere\u00e7os IP diferentes para enviar as suas mensagens de correio eletr\u00f3nico. Uma vez que o greylisting se baseia no tripleto do endere\u00e7o IP de envio, do endere\u00e7o do remetente do envelope e do endere\u00e7o do destinat\u00e1rio do envelope, a altera\u00e7\u00e3o de qualquer um destes elementos pode contornar o greylisting. Isto \u00e9 conhecido como \"rota\u00e7\u00e3o de IP\" e \u00e9 outra forma de os remetentes de spam contornarem potencialmente o greylisting.<\/p>\n
A lista cinzenta pode ser utilizada em conjunto com outras t\u00e9cnicas de filtragem de spam para aumentar a sua efic\u00e1cia. Uma dessas t\u00e9cnicas \u00e9 a utiliza\u00e7\u00e3o do CAPTCHA.<\/p>\n
CAPTCHA, que significa \"Completely Automated Public Turing test to tell Computers and Humans Apart\", \u00e9 um tipo de teste de desafio-resposta utilizado para determinar se um utilizador \u00e9 humano ou um computador. \u00c9 frequentemente utilizado para impedir que os bots acedam a determinadas partes de um s\u00edtio Web ou realizem determinadas ac\u00e7\u00f5es, como o envio de mensagens de correio eletr\u00f3nico.<\/p>\n
Os CAPTCHA funcionam apresentando uma tarefa que \u00e9 f\u00e1cil para um ser humano completar, mas dif\u00edcil para um computador. Pode ser, por exemplo, identificar objectos numa imagem, resolver um problema simples de matem\u00e1tica ou transcrever texto distorcido. Se o utilizador concluir a tarefa com \u00eaxito, presume-se que \u00e9 humano e \u00e9-lhe permitido prosseguir.<\/p>\n
Ao utilizar o CAPTCHA em conjunto com o greylisting, \u00e9 poss\u00edvel reduzir ainda mais a quantidade de correio eletr\u00f3nico n\u00e3o desejado. Se um correio eletr\u00f3nico for rejeitado pelo processo greylisting, pode ser apresentado ao remetente um CAPTCHA. Se o CAPTCHA for conclu\u00eddo com \u00eaxito, o correio eletr\u00f3nico poder\u00e1 ser autorizado, partindo do princ\u00edpio de que o remetente \u00e9 um ser humano e n\u00e3o um robot de spam.<\/p>\n
A utiliza\u00e7\u00e3o do CAPTCHA em conjunto com o greylisting tem v\u00e1rias vantagens. Em primeiro lugar, pode ajudar a reduzir a quantidade de e-mails de spam, uma vez que os bots normalmente n\u00e3o conseguem completar CAPTCHAs. Em segundo lugar, pode ajudar a garantir que os e-mails leg\u00edtimos n\u00e3o sejam atrasados pelo processo greylisting. Se um remetente leg\u00edtimo receber um CAPTCHA depois de o seu correio eletr\u00f3nico ser rejeitado, pode completar o CAPTCHA para que o seu correio eletr\u00f3nico seja entregue imediatamente, evitando o atraso do greylisting.<\/p>\n
No entanto, existem tamb\u00e9m algumas desvantagens na utiliza\u00e7\u00e3o do CAPTCHA com o greylisting. Os CAPTCHA podem ser irritantes para os utilizadores e podem constituir uma barreira \u00e0 acessibilidade para utilizadores com determinadas defici\u00eancias. Al\u00e9m disso, alguns bots do advanced s\u00e3o capazes de completar certos tipos de CAPTCHAs, pelo que n\u00e3o s\u00e3o um m\u00e9todo infal\u00edvel para distinguir humanos de bots.<\/p>\n
A lista cinzenta \u00e9 um m\u00e9todo simples mas eficaz de filtragem de spam. Ao rejeitar temporariamente os e-mails de remetentes desconhecidos, pode reduzir significativamente a quantidade de e-mails de spam. No entanto, n\u00e3o \u00e9 um m\u00e9todo infal\u00edvel e pode causar atrasos na entrega de e-mails leg\u00edtimos. Por conseguinte, \u00e9 frequentemente utilizado em conjunto com outras t\u00e9cnicas de filtragem de spam, como o CAPTCHA, para aumentar a sua efic\u00e1cia.<\/p>\n
Apesar das suas desvantagens, o greylisting continua a ser um m\u00e9todo popular de filtragem de spam devido \u00e0 sua simplicidade e efici\u00eancia de recursos. \u00c9 uma ferramenta valiosa na atual batalha contra o spam e \u00e9 prov\u00e1vel que continue a s\u00ea-lo num futuro pr\u00f3ximo.<\/p>","protected":false},"excerpt":{"rendered":"
Desvende o mist\u00e9rio por detr\u00e1s do fen\u00f3meno Greylist! Mergulhe neste artigo abrangente para descobrir o que \u00e9 a Greylist, como funciona e porque se est\u00e1 a tornar um fator de mudan\u00e7a no mundo da filtragem de correio eletr\u00f3nico.<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"_thinkrank_schema_form_data":"","_thinkrank_selected_schema_type":"","_thinkrank_additional_schemas":"","_thinkrank_canonical_url":"","_thinkrank_og_title":"","_thinkrank_og_description":"","_thinkrank_og_image":"","_thinkrank_twitter_title":"","_thinkrank_twitter_description":"","_thinkrank_twitter_image":"","_thinkrank_imported_from":"rankmath","_thinkrank_focus_keywords":[],"_thinkrank_focus_keyword":"","_thinkrank_robots_meta_enabled":0,"_thinkrank_robots_meta":"","_thinkrank_advanced_robots_meta":"","_thinkrank_exclude_from_search":0,"_thinkrank_exclude_from_archives":0,"_thinkrank_primary_category":27,"footnotes":""},"categories":[27],"tags":[],"class_list":["post-5643","post","type-post","status-publish","format-standard","hentry","category-wiki"],"_links":{"self":[{"href":"https:\/\/friendlycaptcha.com\/pt\/wp-json\/wp\/v2\/posts\/5643","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/friendlycaptcha.com\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/friendlycaptcha.com\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/friendlycaptcha.com\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/friendlycaptcha.com\/pt\/wp-json\/wp\/v2\/comments?post=5643"}],"version-history":[{"count":0,"href":"https:\/\/friendlycaptcha.com\/pt\/wp-json\/wp\/v2\/posts\/5643\/revisions"}],"wp:attachment":[{"href":"https:\/\/friendlycaptcha.com\/pt\/wp-json\/wp\/v2\/media?parent=5643"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/friendlycaptcha.com\/pt\/wp-json\/wp\/v2\/categories?post=5643"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/friendlycaptcha.com\/pt\/wp-json\/wp\/v2\/tags?post=5643"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}