Алекс Экслер (![[info]](http://l-stat.livejournal.com/img/userinfo.gif){kind=small} exler) wrote,@ 2005-10-08 09:07:00 |
|
Почта на Rambler и graylist
Теперь понятно, почему почта на мой тестовый рамблеровский ящик не приходила по часу (вот здесь писал) . Как выяснилось совершенно окольными путями, на Rambler решили не париться с фильтрами и в качестве технологии защиты от спама используют так называемый graylist.
Работает эта технология следующим образом. Есть списки так называемых "белых" листов - релеев, с которых почта приходит сразу и без проблем (например, Mail.ru, Yandex.ru - они на Рамблере точно в белых списках). Если почта приходит с незнакомого релея, то он считается "серым" (gray) и для таких писем имитируется отказ в обслуживании (TEMPFAIL в 58 минут) - то есть письма не принимаются. Расчет идет на то, что обычно (подчеркиваю - обычно) почтовые роботы после невозможности доставить письмо через некоторое время повторяют отправку писем. И принимающая сторона в течение 4 часов ждет повторной отправки. Если она не происходит, то релей остается в сером списке. Если происходит - его заносят в белый и больше не проверяют (или какое-то время не проверяют - например, в течение месяца).
Чем эта технология хороша и чем плоха? Хороша тем, что от спама действительно более или менее защищает. Пока защищает. Точнее, защищает от таких спамеров, которые не повторяют отправку почты (а некоторые, зная о введении подобной технологии, уже производят повторную отправку, получив отлуп). Ну и весьма многим эта технология плоха. Чем же?
Во-первых, сам принцип отказа в обслуживании в качестве антиспамерского фильтра - он весьма сомнителен. Потому что робот на отправляющей стороне может быть настроен так, что он не будет производить повторную отправку (правда, это бывает очень редко), а кроме того, что чаще, он может при повторной отправке не попасть в нужное "окно" (по разным причинам). Во-вторых, задержки почты могут быть весьма длительными, а это для многих недопустимо. Вы скажете, что задержки бывают только в самом начале, пока принимающий робот не разобрался с новым релеем, но я скажу, что это "начало" может продолжаться несколько дней (например, exler.ru на Рамблере из серого списка был убран никак не раньше чем через пару суток, потому что два дня почта от exler.ru на мой рамблеровский ящик задерживалась минимум на час - я проверял), а кроме того, когда получаешь массу почты от кучи различных релеев (их десятки и сотни тысяч) расчетные 4% задержанной полезной корреспонденции могут подниматься и до 20-30%, что, например, лично для меня - недопустимо. А через месяц (36 дней) вся эта бодяга с каждым релеем начнется сначала - потому что в белый лист навсегда заносят только сто процентов проверенные релеи. А их сколько? Десяток, максимум. Ну и в-третьих, есть почтовые роботы, технология которых такова, что при фильтрации по graylist часть почты от них в любом случае будет теряться. Я встречал признания подобных проблем при описании graylist. Справляться с этим предлагали путем занесения подобных релеев (выявленных) в "белый" список вручную.
Таким образом, эта технология, во-первых, далеко не всем пользователям подходит, имеет весьма серьезные недостатки, а кроме того эффективной не будет по определению, потому что если она вдруг станет эффективной, спамеры начнут ее с легкостью обходить.
Ну и самое главное - если почтовый сервис ее использует, он должен хотя бы предупреждать пользователей. Rambler этого не делает даже рядом. Там где-то висит фраза о том, что "ваша почта защищена от спама" - и все. А то что массовая почтовая служба (как они себя позиционируют) использует подобные весьма сомнительные методы - пользователям предстоит узнать самим. На собственной шкуре.
- Вася, ты мне письмо отправил?
- Ну да, еще полчаса назад.
- И где оно?
- Откуда я знаю? Отправил.
- Ну еще отправь.
...
- Отправил.
- Ну и где оно? А фиг знает, у Рамблера своего спрашивай.
Через часок придет пачка писем. И так дня два. Потом, если повезет, релей попадет в "белый" список. На месяцок. Затем - опять та же байда. А если у пользователя куча абонентов с разных релеев (а так оно и бывает), то он с такой почтовой службы сбежит очень быстро.
Теперь понятно, почему почта на мой тестовый рамблеровский ящик не приходила по часу (вот здесь писал) . Как выяснилось совершенно окольными путями, на Rambler решили не париться с фильтрами и в качестве технологии защиты от спама используют так называемый graylist.
Работает эта технология следующим образом. Есть списки так называемых "белых" листов - релеев, с которых почта приходит сразу и без проблем (например, Mail.ru, Yandex.ru - они на Рамблере точно в белых списках). Если почта приходит с незнакомого релея, то он считается "серым" (gray) и для таких писем имитируется отказ в обслуживании (TEMPFAIL в 58 минут) - то есть письма не принимаются. Расчет идет на то, что обычно (подчеркиваю - обычно) почтовые роботы после невозможности доставить письмо через некоторое время повторяют отправку писем. И принимающая сторона в течение 4 часов ждет повторной отправки. Если она не происходит, то релей остается в сером списке. Если происходит - его заносят в белый и больше не проверяют (или какое-то время не проверяют - например, в течение месяца).
Чем эта технология хороша и чем плоха? Хороша тем, что от спама действительно более или менее защищает. Пока защищает. Точнее, защищает от таких спамеров, которые не повторяют отправку почты (а некоторые, зная о введении подобной технологии, уже производят повторную отправку, получив отлуп). Ну и весьма многим эта технология плоха. Чем же?
Во-первых, сам принцип отказа в обслуживании в качестве антиспамерского фильтра - он весьма сомнителен. Потому что робот на отправляющей стороне может быть настроен так, что он не будет производить повторную отправку (правда, это бывает очень редко), а кроме того, что чаще, он может при повторной отправке не попасть в нужное "окно" (по разным причинам). Во-вторых, задержки почты могут быть весьма длительными, а это для многих недопустимо. Вы скажете, что задержки бывают только в самом начале, пока принимающий робот не разобрался с новым релеем, но я скажу, что это "начало" может продолжаться несколько дней (например, exler.ru на Рамблере из серого списка был убран никак не раньше чем через пару суток, потому что два дня почта от exler.ru на мой рамблеровский ящик задерживалась минимум на час - я проверял), а кроме того, когда получаешь массу почты от кучи различных релеев (их десятки и сотни тысяч) расчетные 4% задержанной полезной корреспонденции могут подниматься и до 20-30%, что, например, лично для меня - недопустимо. А через месяц (36 дней) вся эта бодяга с каждым релеем начнется сначала - потому что в белый лист навсегда заносят только сто процентов проверенные релеи. А их сколько? Десяток, максимум. Ну и в-третьих, есть почтовые роботы, технология которых такова, что при фильтрации по graylist часть почты от них в любом случае будет теряться. Я встречал признания подобных проблем при описании graylist. Справляться с этим предлагали путем занесения подобных релеев (выявленных) в "белый" список вручную.
Таким образом, эта технология, во-первых, далеко не всем пользователям подходит, имеет весьма серьезные недостатки, а кроме того эффективной не будет по определению, потому что если она вдруг станет эффективной, спамеры начнут ее с легкостью обходить.
Ну и самое главное - если почтовый сервис ее использует, он должен хотя бы предупреждать пользователей. Rambler этого не делает даже рядом. Там где-то висит фраза о том, что "ваша почта защищена от спама" - и все. А то что массовая почтовая служба (как они себя позиционируют) использует подобные весьма сомнительные методы - пользователям предстоит узнать самим. На собственной шкуре.
- Вася, ты мне письмо отправил?
- Ну да, еще полчаса назад.
- И где оно?
- Откуда я знаю? Отправил.
- Ну еще отправь.
...
- Отправил.
- Ну и где оно? А фиг знает, у Рамблера своего спрашивай.
Через часок придет пачка писем. И так дня два. Потом, если повезет, релей попадет в "белый" список. На месяцок. Затем - опять та же байда. А если у пользователя куча абонентов с разных релеев (а так оно и бывает), то он с такой почтовой службы сбежит очень быстро.
