Greylisting é uma técnica antispam que rejeita temporariamente a primeira tentativa de entrega de um remetente ainda desconhecido. Um servidor de e-mail legítimo mantém a mensagem na fila e tenta novamente; muitos emissores de spam simples não retornam. O resultado pode ser menos spam, com o custo de um atraso inicial em algumas mensagens.
Como o Greylisting reconhece uma tentativa
O cPanel identifica uma combinação chamada triplet, formada pelo IP do servidor remetente, endereço do remetente e endereço do destinatário. Quando a combinação é nova, o recebimento é adiado. Após tempo suficiente e uma nova tentativa válida, a mensagem é aceita e combinações reconhecidas tendem a passar sem o mesmo atraso.
A documentação atual informa adiamento padrão de cinco minutos, mas o administrador pode alterar os tempos no servidor. Na prática, o atraso percebido depende também de quando o servidor remetente decide tentar novamente.
Greylisting não bloqueia definitivamente
| Resultado | Significado |
|---|---|
| deferred / retry / 4xx | falha temporária; o remetente deve tentar outra vez |
| delivered / accepted | a tentativa posterior foi aceita |
| failed / 5xx | falha permanente; procure outra causa |
| filtered | a mensagem foi aceita e tratada por filtro/antispam |
Não confunda Greylisting com blacklist, SpamAssassin, filtro de conteúdo ou limite de envio. Ele atua antes da entrega final e normalmente usa resposta temporária.
Vantagens e limitações
- reduz parte do spam de emissores que não repetem a tentativa corretamente;
- não exige analisar o conteúdo da mensagem;
- pode atrasar o primeiro e-mail de uma combinação nova;
- emissores mal configurados podem não tentar novamente;
- infraestruturas grandes podem alternar IPs e dificultar o reconhecimento;
- não substitui autenticação SPF/DKIM/DMARC nem filtro antispam;
- o benefício varia conforme o perfil de mensagens do domínio.
Como ativar ou desativar no cPanel
- Acesse cPanel > E-mail > Configure Greylisting.
- Localize o domínio ou use a pesquisa.
- Use o controle On/Off para ativar ou desativar naquele domínio.
- Para todos os domínios, use o menu de engrenagem e escolha Enable All ou Disable All com cautela.
- Registre a alteração e o horário.
- Teste uma mensagem externa e acompanhe em Track Delivery.
O recurso só aparece se o provedor habilitou a função na lista de recursos e o daemon de Greylisting no servidor. Se a opção não existe, não tente reproduzi-la com filtros comuns: abra chamado para confirmar a política do ambiente.
Quando faz sentido desativar
Considere desativação temporária ou permanente quando mensagens transacionais urgentes atrasam repetidamente, um fornecedor legítimo não repete entregas conforme o protocolo, ou quando outra camada de proteção já atende ao domínio e o impacto foi medido. Faça a decisão por domínio, não por ansiedade diante de um único atraso.
Antes de desativar, confirme no Rastrear entrega que o status foi realmente provocado pelo Greylisting e que houve tentativa posterior. Um timeout, DNS incorreto, caixa cheia ou filtro não melhora com essa mudança.
Quando manter ativado
Para domínios que recebem muito spam aleatório e toleram pequeno atraso inicial, o Greylisting pode continuar útil. Monitore falsos positivos operacionais, remetentes críticos e volume. Combine com SpamAssassin, autenticação de domínio e filtros conservadores, sem empilhar regras agressivas sem medição.
Mensagem urgente atrasada: procedimento
- Obtenha remetente, destinatário, data e horário com fuso.
- Verifique o Rastrear entrega e o texto da resposta.
- Procure uma segunda tentativa do servidor remetente.
- Confirme que a caixa existe, tem espaço e aceita recebimento.
- Se necessário, desative para o domínio e peça um novo envio controlado.
- Documente o resultado antes de decidir manter a alteração.
Para administradores WHM/root
Confirme o serviço cPanel Greylisting Daemon, parâmetros do WHM, hosts confiáveis e relatórios. Alterar tempos globalmente afeta todos os domínios habilitados. Preserve logs do período e não coloque intervalos amplos de IP em confiança sem validar propriedade e risco.
Continue com erros temporários 421, 450, 451 e 452, Rastrear entrega, SpamAssassin e e-mail que não chega e não volta erro.
Referências oficiais: cPanel — Configure Greylisting e cPanel — Track Delivery.
Recursos relacionados
Continue com tutoriais, ferramentas e serviços relacionados ao diagnóstico.