hmLoadTopic({
hmKeywords:"Greylisting",
hmTitle:"Greylisting",
hmDescription:"Le Greylisting se trouve dans la boîte de dialogue Sécurité : Sécurité | Paramètres de sécurité | Autres | Liste grise. La mise en liste grise est une technique de lutte contre...",
hmPrevLink:"security--tarpit_settings.html",
hmNextLink:"lan-domains.html",
hmParentLink:"security_menu.html",
hmBreadCrumbs:"<a href=\"security_menu.html\">Menu Sécurité<\/a> &gt; Gestionnaire de sécurité<br\/>\r &gt; Autres",
hmTitlePath:"Menu Sécurité > Gestionnaire de sécurité\n\r > Autres > Liste grise",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">Greylisting<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText_Center\"><img style=\"margin:0 auto 0 auto;width:35.1250rem;height:26.8750rem;border:none\" src=\".\/images\/greylisting.png\"\/><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Le Greylisting se trouve dans la boîte de dialogue Sécurité : <\/span><span class=\"f_MenuPath\">Sécurité | Paramètres de sécurité | Autres | Liste grise<\/span><span class=\"f_BodyText\">. La mise en liste grise est une technique de lutte contre le spam qui exploite le fait que les serveurs SMTP tentent à nouveau de délivrer tout message qui reçoit un code d\'erreur temporaire (c\'est-à-dire &quot;réessayez plus tard&quot;). Grâce à cette technique, lorsqu\'un message arrive<\/span><span class=\"f_BodyText\"> provenant d\' <\/span><span class=\"f_List1\">un expéditeur qui ne figure pas sur la liste d\'autorisation ou qui est inconnu<\/span><span class=\"f_BodyText\">, l<\/span><span style=\"font-family: \'Times New Roman\',Times,Georgia,serif; color: #010100;\">\'<\/span><span class=\"f_BodyText\">expéditeur, le destinataire et l\'adresse IP du serveur d\'envoisont enregistrés, puis le message est refusé par Greylisting au cours de la session SMTP avec un code d\'erreur temporaire. En outre, pendant une période déterminée (par exemple, 15 minutes), toute tentative de livraison ultérieure sera également temporairement refusée. Étant donné que les &quot;spammeurs&quot; n\'effectuent généralement pas d\'autres tentatives de livraison lorsqu\'un message est refusé, le greylisting peut contribuer de manière significative à réduire le volume de spam que reçoivent vos utilisateurs. Toutefois, même si les spammeurs tentent à nouveau de distribuer le message ultérieurement, il est possible qu\'ils aient déjà été identifiés et que d\'autres options de lutte contre le spam (telles que les listes de blocage DNS) aient été mises en œuvre avec succès.<\/span><span class=\"f_BodyText\"> <a href=\"dns_black_lists_dns-bl.html\" class=\"topiclink\">Listes de blocage DNS<\/a>) les bloqueront avec succès.Il est toutefois important de noter que cette technique peut délibérément retarder les &quot;bons&quot; messages électroniques en même temps que les &quot;mauvais&quot;. Cependant, les messages légitimes devraient toujours être livrés un peu plus tard, après l\'expiration de la période d\'inscription sur la liste grise. Il est également important de noter que vous n\'avez aucun moyen de savoir combien de temps les serveurs d\'envoi attendront avant d\'effectuer d\'autres tentatives de livraison. Il est possible que le refus délibéré d\'un message avec un code d\'erreur temporaire entraîne un retard de quelques minutes ou d\'une journée entière.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Plusieurs problèmes et effets secondaires négatifs sont traditionnellement associés à la liste grise, et l\'écran Liste grise contient un certain nombre d\'options conçues pour y remédier.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Tout d\'abord, certains domaines d\'envoi utilisent un pool de serveurs de messagerie pour envoyer le courrier sortant. Étant donné qu\'un serveur de messagerie différent peut être utilisé pour chaque tentative de distribution, chaque tentative sera traitée comme une nouvelle connexion au moteur de liste grise. Cela pourrait multiplier le temps nécessaire pour passer la liste grise, car chacune de ces tentatives serait traitée comme s\'il s\'agissait de messages distincts et non de nouvelles tentatives d\'envoi d\'un message précédent. En utilisant une option de recherche SPF, ce problème peut être résolu pour les domaines d\'envoi qui publient leurs données SPF. En outre, il existe une option permettant d\'ignorer complètement l\'adresse IP du serveur de messagerie d\'envoi. L\'utilisation de cette option réduit l\'efficacité de la liste grise, mais elle résout complètement le problème du pool de serveurs.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Deuxièmement, l\'établissement de listes grises nécessite traditionnellement une base de données importante, car chaque connexion entrante doit être suivie. MDaemon minimise la nécessité de suivre les connexions en plaçant la fonctionnalité de liste grise presque en dernier dans la séquence de traitement SMTP. Cela permet à toutes lesautres options deMDaemonde refuser un message avant qu\'il n\'atteigne l\'étape de l\'inscription sur la liste grise. Par conséquent, la taille du fichier de données de liste grise est considérablement réduite, et comme il est en mémoire, l\'impact sur les performances est minime.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Enfin, plusieurs options sont disponibles pour minimiser l\'impact du greylisting sur les &quot;bons&quot; messages. Tout d\'abord, les messages envoyés aux listes de diffusion peuvent être exclus. Ensuite, Greylisting dispose de sa propre liste<\/span><span class=\"f_BodyText\"> sur laquelle vous pouvez désigner les adresses IP, les expéditeurs et les destinataires que vous souhaitez exclure de la liste grise. <\/span><span class=\"f_BodyText\">Enfin, Greylisting contient une option permettant d\'utiliser<\/span><span style=\"font-family: \'Times New Roman\',Times,Georgia,serif; color: #010100;\"> le<\/span><span class=\"f_BodyText\">carnet d\'adresses dechaque comptecomme liste d\'exclusion. Ainsi, le courrier adressé à un utilisateur par une personne figurant dans<\/span><span style=\"font-family: \'Times New Roman\',Times,Georgia,serif; color: #010100;\"> le<\/span><span class=\"f_BodyText\">carnet d\'adresses decet utilisateurpeut être exclu de la liste grise.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Pour plus d\'informations sur le greylisting en général, visitez le site d\'Even Harris à l\'adresse suivante :<\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\" style=\"font-weight: normal;\"><a href=\"http:\/\/projects.puremagic.com\/greylisting\/\" target=\"_blank\" class=\"weblink\">http:\/\/projects.puremagic.com\/greylisting\/<\/a><\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Greylisting<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Activer la liste grise<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Cliquez sur cette option pour activer la fonctionnalité Greylisting dans MDaemon.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">...mais uniquement pour les domaines de la passerelle<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Cochez cette case si vous souhaitez mettre sur liste grise uniquement les messages destinés aux domaines de la passerelle.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Liste d\'exceptions<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Ce bouton permet d\'ouvrir la liste d\'exclusion du Greylisting dans laquelle vous pouvez désigner les expéditeurs, les destinataires et les adresses IP qui seront exclus du Greylisting.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Différer la première tentative de distribution avec 451 pendant ce nombre de minutes<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Indiquez le nombre de minutes pendant lesquelles une tentative de livraison sera mise sur liste grise après la première tentative. Pendant cette période, toute tentative de livraison ultérieure par la même combinaison serveur\/expéditeur\/destinataire (c\'est-à-dire un &quot;triplet de listes grises&quot;) sera refusée avec un autre code d\'erreur temporaire. Une fois la période de greylisting écoulée, aucun délai supplémentaire de greylisting ne sera mis en œuvre sur ce triplet, sauf si son enregistrement dans la base de données Greylisting expire.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Expirer les enregistrements inutilisés de la base de données de greylisting après ce nombre de jours<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Une fois la période initiale de greylisting écoulée pour un triplet de greylisting donné, aucun autre message correspondant à ce triplet ne sera retardé par le greylisting. Toutefois, si aucun message correspondant à ce triplet n\'est reçu pendant le nombre de jours indiqué dans cette option, son enregistrement dans la base de données Greylisting expirera. Une nouvelle tentative de ce triplet entraînera la création d\'un nouvel enregistrement de Greylisting et il devra repasser par la période initiale de Greylisting.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Avancé<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Cliquez sur ce bouton pour ouvrir la base de données de Greylisting, que vous pouvez utiliser pour revoir ou modifier vos triplets de Greylisting.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Réponse SMTP (laissez le champ vide pour utiliser le paramètre par défaut)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Si vous indiquez une chaîne de texte personnalisée dans cet espace, MDaemon renverra la réponse SMTP &quot;<\/span><span class=\"f_PlainText\">451 &lt;votre texte personnalisé&gt;<\/span><span class=\"f_ControlIndent\">&quot; au lieu de la réponse par défaut &quot;<\/span><span class=\"f_PlainText\">451 Greylisting activé, réessayez dans X minutes<\/span><span class=\"f_ControlIndent\">&quot;. Ce texte est utile, par Exemple, si vous souhaitez fournir une chaîne contenant une URL décrivant le greylisting.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span style=\"font-size: 0.80rem; font-family: \'Times New Roman\',Times,Georgia,serif; font-weight: bold;\">Ne pas inclure les adresses IP dans la liste grise (n\'utiliser que des valeurs MAIL et RCPT)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Cochez cette case si vous ne souhaitez pas utiliser l<\/span><span style=\"font-family: \'Times New Roman\',Times,Georgia,serif; color: #010100;\">\'<\/span><span class=\"f_ControlIndent\">adresse IP duserveur d\'envoicomme l\'un des paramètres du greylisting. Cela résoudra le problème potentiel causé par les pools de serveurs, mais réduira l<\/span><span style=\"font-family: \'Times New Roman\',Times,Georgia,serif; color: #010100;\">\'<\/span><span class=\"f_ControlIndent\">efficacité de laliste grise.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span style=\"font-size: 0.80rem; font-family: \'Times New Roman\',Times,Georgia,serif; font-weight: bold;\">Lorsqu\'une connexion a été analysée avec SPF, ne pas mettre les suivantes en liste grise<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Si cette option est utilisée, si un message entrant correspond à<\/span><span style=\"font-family: \'Times New Roman\',Times,Georgia,serif; color: #010100;\"> l<\/span><span class=\"f_ControlIndent\">\'expéditeur et au destinataired\'un triplet, mais pas au serveur d\'envoi, mais que le traitement SPF détermine que le serveur d\'envoi est une alternative valide à celui qui figure dans le triplet, le message sera traité comme une livraison ultérieure correspondant à ce triplet plutôt que comme une nouvelle connexion nécessitant un nouvel enregistrement dans la liste grise.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span style=\"font-size: 0.80rem; font-family: \'Times New Roman\',Times,Georgia,serif; font-weight: bold;\">Ne pas mettre en liste grise le courrier provenant d\'utilisateurs présents dans les carnets d\'adresses locaux<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Cochez cette option si vous souhaitez expédier un message sans liste grise lorsque l\'expéditeur figure dans<\/span><span style=\"font-family: \'Times New Roman\',Times,Georgia,serif; color: #010100;\"> le carnet d\'adresses du<\/span><span class=\"f_ControlIndent\">destinataire<\/span><span style=\"font-family: \'Times New Roman\',Times,Georgia,serif; color: #010100;\">.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span style=\"font-size: 0.80rem; font-family: \'Times New Roman\',Times,Georgia,serif; font-weight: bold;\">Ne pas mettre en liste grise les messages de<\/span><span class=\"f_ControlHeading\">liste<\/span><span style=\"font-size: 0.80rem; font-family: \'Times New Roman\',Times,Georgia,serif; font-weight: bold;\"> de diffusion<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Cochez cette case si vous souhaitez exempter les messages destinés aux listes de diffusion de l\'inscription sur la liste grise.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Ne<\/span><span style=\"font-size: 0.80rem; font-family: \'Times New Roman\',Times,Georgia,serif; font-weight: bold;\"> pas mettre en liste grise le courrier provenant de sessions authentifiées<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Utilisez cette option si vous souhaitez que tous les messages arrivant par le biais d\'une session authentifiée soient exemptés de la mise en liste grise.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span style=\"font-size: 0.80rem; font-family: \'Times New Roman\',Times,Georgia,serif; font-weight: bold;\">Ne pas mettre en liste grise le courrier provenant d\'<\/span><span class=\"f_ControlHeading\">IP<\/span><span style=\"font-size: 0.80rem; font-family: \'Times New Roman\',Times,Georgia,serif; font-weight: bold;\"> connues<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Utilisez cette option si vous souhaitez que tous les messages provenant d\'adresses IP autorisées soient exclus de la liste grise.<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">&nbsp;<\/span><\/p>\n\r"
})
