E-mail whitelist: Como funciona a defesa contra spam

Uma e-mail whitelist é uma lista de re­me­ten­tes ou domínios cujos e-mails são au­to­ma­ti­ca­mente clas­si­fi­ca­dos como con­fiá­veis e não são blo­que­a­dos pelo filtro de spam. O whi­te­lis­ting verifica se o remetente está nessa lista. Se estiver, a mensagem é entregue, mesmo que atenda a outros critérios de filtragem. Dessa forma, os usuários podem garantir que e-mails im­por­tan­tes cheguem de forma confiável.

O que é whitelist

Uma whitelist é o oposto de uma blacklist. Em vez de bloquear re­me­ten­tes in­di­vi­du­ais, endereços IP ou domínios, estão presentes na lista apenas entradas que são ex­pres­sa­mente desejadas. Isso pode incluir sites, programas, extensões de arquivos, endereços de e-mail ou até mesmo pessoas. Em resumo: tudo é proibido, exceto o que está re­gis­trado na lista.

Como funciona uma e-mail whitelist

Listas como essas são aplicadas prin­ci­pal­mente em firewalls. O ad­mi­nis­tra­dor deve adicionar à lista quais objetivos de co­mu­ni­ca­ção são per­mi­ti­dos, e somente esses conteúdos podem passar pelo firewall. Todo o resto permanece “fora”. Um fun­ci­o­na­mento se­me­lhante acontece na proteção de com­pu­ta­do­res in­di­vi­du­ais, onde apenas apli­ca­ti­vos per­mi­ti­dos por meio da whitelist podem acessar o dis­po­si­tivo. Muitas dessas listas asseguram, por exemplo, que arquivos com as extensões .docx, .xlsx e .exe não sejam listados e, portanto, sejam blo­que­a­dos. Isso também se aplica ao controle de sistemas de e-mail ou à im­ple­men­ta­ção de regras de proteção ao jovem, onde apenas endereços IP ou domínios es­pe­cí­fi­cos são per­mi­ti­dos.

Sob os aspectos técnicos, dois registros de­sem­pe­nham um papel im­por­tante na entrega de e-mails:

• O registro MX de um de­ter­mi­nado domínio. MX significa Mail Exchange e fornece a um cliente in­for­ma­ções sobre em qual domínio um servidor de e-mail pode ser en­con­trado.

• As in­for­ma­ções (fre­quen­te­mente ocultas) do cabeçalho do e-mail permitem rastrear o caminho de um e-mail e verificar se o remetente indicado é também a pessoa realmente remetente. Spammers gostam de manipular as linhas From e Return-Path para criar iden­ti­da­des falsas.

Vantagens do whi­te­lis­ting

Com o uso de whi­te­lists, é possível controlar per­mis­sões para in­te­ra­ções de usuários de forma cen­tra­li­zada. Isso pro­por­ci­ona clareza e segurança sobre programas, serviços web ou re­me­ten­tes per­mi­ti­dos. Conteúdos con­si­de­ra­dos não seguros e também não au­to­ri­za­dos le­gal­mente são ini­ci­al­mente “filtrados” e movidos para locais de ar­ma­ze­na­mento de­sig­na­dos ou colocados em qua­ren­tena. Por exemplo, spams podem ser efe­ti­va­mente contidos. A condição fun­da­men­tal é que se saiba exa­ta­mente quais in­te­ra­ções devem ser per­mi­ti­das. A vantagem dessa abordagem é que re­me­ten­tes, programas ou arquivos novos e des­co­nhe­ci­dos não podem penetrar no sistema assim protegido.

Em uma e-mail whitelist, os des­ti­na­tá­rios de e-mail listados sempre receberão as in­for­ma­ções enviadas. Mensagens de re­me­ten­tes per­mi­ti­dos não vão para a pasta de spam, mas sempre para a caixa de entrada. O des­ti­na­tá­rio de e-mail pode ser so­li­ci­tado, com uma pequena sugestão no conteúdo do e-mail, a adicionar o remetente aos contatos.

Como criar uma whitelist

Para criar uma whitelist, é ne­ces­sá­rio con­si­de­rar várias camadas: os pro­ve­do­res de internet, serviços gratuitos ou co­mer­ci­ais, assim como os usuários in­di­vi­du­ais.

Em muitos pro­ve­do­res, é possível criar listas de bloqueio e whi­te­lists próprias. É im­por­tante notar que entradas na blacklist podem so­bres­cre­ver as da whitelist, conforme as for­mu­la­ções fre­quen­te­mente en­con­tra­das. Para realizar o cadastro, é ne­ces­sá­rio ter uma conta de cliente no provedor.

Um provedor conhecido e não atrelado a serviços é o DNSWL.ORG, uma as­so­ci­a­ção anti-spam de vo­lun­tá­rios que opera uma whitelist gratuita, dis­po­ní­vel pu­bli­ca­mente até um de­ter­mi­nado limite de consultas. Caso você esteja listado lá, pode obter uma visão detalhada dos dados listados, incluindo o intervalo de IP e os nomes de host. Entre os pro­ve­do­res pagos co­nhe­ci­dos estão Spamhaus, Return Path ou Certified Senders Alliance (CSA). Para ser listado por um desses pro­ve­do­res, é ne­ces­sá­rio se inscrever e atender a de­ter­mi­na­dos critérios. Estes incluem, por exemplo:

• Controle de forma res­pon­sá­vel e res­pon­siva em relação ao abuso pro­ve­ni­ente da própria rede
• Registro adequado e correto no diretório Whois
• Até o momento, discrição em relação a re­cla­ma­ções de spam

Novas ins­cri­ções so­li­ci­ta­das são ve­ri­fi­ca­das pelos pro­ve­do­res por meio de fontes públicas e privadas. Nesse processo, é relevante se uma vez ocorreram problemas de spam as­so­ci­a­dos a um domínio ou endereço IP. Redes com usuários públicos recebem um nível mais baixo de con­fi­a­bi­li­dade, enquanto aquelas com controle ad­mi­nis­tra­tivo rigoroso podem receber um nível mais alto. Existem outros critérios para remover um registro da whitelist. Esses critérios variam de provedor para provedor.

Como criar uma e-mail whitelist

Embora o princípio técnico para os conteúdos de uma whitelist seja sempre igual ou muito se­me­lhante, os pro­ce­di­men­tos práticos variam de provedor para provedor. Em dis­po­si­ti­vos móveis, as abor­da­gens são quase idênticas. Pode acontecer que de­ter­mi­na­dos campos no cliente de e-mail não estejam visíveis. Isso pode ser fa­cil­mente alterado nas con­fi­gu­ra­ções ou no menu. Em telas sensíveis ao toque, ao tocar em “De”, é exibido o endereço de e-mail real do remetente (sem abrir o e-mail ime­di­a­ta­mente). Um breve resumo com passos simples:

Gmail

• Fazer login na conta do Google e abrir a caixa de entrada
• Passe o cursor do mouse sobre o remetente do e-mail, uma janela pop-up se abrirá
• Escolha “Adicionar aos contatos” (avatar com sinal de mais)

Outlook para Microsoft 365 / Outlook 2019 e 2016

• Abra o e-mail do remetente que deve ser adi­ci­o­nado à whitelist
• Pressione o ícone de 3 pontos
• Clique em “bloquear” e depois em “… nunca bloquear”

Outlook 2013 / Outlook 2010

• No painel de vi­su­a­li­za­ção de mensagens, clique com o botão direito no remetente de e-mail desejado
• No menu de diálogo, selecione “Lixo Ele­trô­nico” e tome uma decisão; ao clicar em “Opções de Lixo Ele­trô­nico”, abre-se um menu que permite ajustar o nível de proteção contra lixo ele­trô­nico e gerenciar a lista de per­mis­sões e bloqueios no Outlook.

Thun­der­bird

No Thun­der­bird, além do padrão, é possível criar outros catálogos de endereços, como, por exemplo, um catálogo chamado “whitelist“.

• Selecione e abra a mensagem para a whitelist
• Clique com o botão direito no endereço de e-mail do remetente
• Vá para “Adicionar ao catálogo de endereços” e OK

Yahoo!

• Abrir a mensagem
• Clique em “Adicionar contato” (o botão encontra-se próximo do campo “De”)
• Adicionar o remetente à lista

Apple Mail

• Se­le­ci­o­nar e abrir o e-mail na vi­su­a­li­za­ção
• Passe o mouse sobre o remetente (primeiro item no cabeçalho do e-mail) para abrir o menu suspenso
• Clique em “Adicionar aos contatos”
• Em “Con­fi­gu­ra­ções > Regras” no Mail, é possível criar regras es­pe­cí­fi­cas para endereços de e-mail in­di­vi­du­ais.