Lógica da Greylist

A Greylist faz com que um email seja temporariamente recusado por nosso servidor, se por acaso o host remoto seguir as regras do protocolo SMTP ele vai tentar reenviar a mensagem mais tarde onde será aceita sem problemas pelo nosso servidor. Grande parte dos spammers não tentam reenviar uma mensagem em caso de erro temporário. Todo esse processo é controlado via banco de dados pelo programa sceo_greylist.

O filtro Greylist é muito poderoso e barra muito lixo. Muitos servidores por aí usam Greylist baseada no IP do servidor remoto, mas há casos em que um host possui vários IPs e isso prejudica muito o esquema básico da Greylist. Vamos fazer então o sceo_greylist trabalhar não com o IP, mas com o endereço reverso do servidor e caso o mesmo não tenha, o Sceo automaticamente utilizará o endereço IP.

O Gmail é um exemplo onde um mesmo endereço reverso tenta entregar uma mensagem com muitos IPs diferentes. Outro diferencial é que NÃO vamos rodar Greylist caso o SPF do domínio esteja OK (Pass). Isto agiliza a entrega de emails de servidores válidos (vindos do Gmail, Hotmail etc). Isto me tirou muita dor de cabeça, já que o spammer que é capaz de configurar um registro SPF consegue passar tranqüilamente por uma Greylist.

Para tudo ficar organizado crie o diretório /usr/local/sceo/uteis:

# mkdir /usr/local/sceo/uteis
# cd /home/temp
# cp sceo_greylist.tar.bz2 /usr/local/sceo/uteis/
# cd /usr/local/sceo/uteis
# tar xjvf sceo_greylist.tar.bz2

Crie o banco de dados:

# mysql

mysql> create database sceo_greylist;
mysql> grant all privileges on sceo_greylist.* to sceo@localhost identified by "minhasenha" with grant option;
mysql> flush privileges;
mysql> quit

Você pode usar outro usuário e senha se quiser. Jogue do arquivo sceo_greylist.sql para o banco de dados:

# mysql sceo_greylist < sceo_greylist.sql

Agora é só editar o sceo_greylist.c:

# pico sceo_greylist.c

Procure as defines USUARIO e SENHA para mudar seus "valores" se necessário.


Lembre-se de colocar a senha que especificou na criação do banco de dados sceo_greylist acima. Salve, saia do arquivo e compile-o:

# gcc sceo_greylist.c -o sceo_greylist -lmysqlclient

Caso dê algum erro para compilar, deve ser porque você não tem todos os pacotes do MySQL instalado.

Precisamos configurar o programa sceo_greylist para o Sceo chamá-lo. Copie o binário gerado para um diretório que esteja no PATH (Ex: /usr/bin).

# cp sceo_greylist /usr/bin

Edite o arquivo /usr/local/sceo/regras_destinatario.

# pico /usr/local/sceo/regras_destinatario

Acrescente a seguinte linha:


Obs.: Todos comandos acima DEVEM ficar em uma única linha.

Esta linha roda o programa externo sceo_greylist caso a resposta do SPF NÃO seja 1 e o cliente NÃO seja autenticado. A exclamação (!) na frente da condição funciona como um negador.

Salve e saia do arquivo. Não é preciso reiniciar o Sceo. Você só precisa reiniciá-lo quando alterar o arquivo sceo.conf.

Agende o seu cron para rodar a seguinte linha uma vez ao dia:

sceo_greylist -clean

Linha do cron:


Isso fará a exclusão de registros mortos mantendo o banco de dados limpo e rápido.