Filtrage au niveau d'un site

Au niveau d'un site, il n'est pas envisageable d'adopter une solution aussi radicale. En revanche, plusieurs actions permettent d'éliminer une partie des spams. Il s'agit de se protéger contre :

• les spammeurs bien connus : en établissant une liste noire des adresses IP ou des noms de domaines ou d'adresses électroniques de spammeurs notoires ; il faut toutefois noter qu'une telle liste est vouée à l'obsolescence rapide, il convient donc de la mettre à jour fréquemment, ou d'utiliser une ou plusieurs listes centralisées (voir RBL, ci-après) ;
• le relayage : beaucoup de sites, par défaut, routent les courriers sans distinguer s'ils le font à bon escient. De plus en plus de spammeurs étant dans des listes noires, ils tirent profit de cette naïveté pour envoyer à un domaine innocent leurs millions de courriers à expédier. Le résultat net est que le serveur du site innoncent s'effondre sous la charge, reçoit de nombreuses plaintes et, c'est un comble, se retrouve dans des listes noires un peu partout dans le monde, desquelles il sera très difficile de s'extirper !

• les adresses invalides : beaucoup de spammeurs, du fait du coût d'un nom de domaine, fournissent une adresse invalide (comme machin@become-rich.com par exemple) ;

• les adresses IP d'expéditeurs non valides : il ne s'agit pas à proprement parler d'une caractéristique des spammeurs, mais ils sont cependant nombreux à opérer depuis des machines non enregistrées dans le DNS. Cela peut toutefois empêcher également les communications en provenance de sites honnêtes, mais mal configurés. Une attitude radicale peut géner sur le court terme, mais peut également rendre service à l'Internet sur le long terme, en forçant les sites à bien configurer leur DNS.

En appliquant ces simples règles (avec sendmailpar exemple, voir 2.5.5, page ), on n'élimine certes pas tous les spams possibles, mais on en filtre une grande majorité.