Table des matières:
Définition - Que signifie Open Relay?
Un relais ouvert est un serveur de messagerie SMTP (Simple Mail Transfer Protocol) qui permet à quiconque sur Internet d'envoyer des messages à travers lui tout en masquant ou en masquant la source des messages envoyés.
Les relais ouverts ne permettent pas d'identifier l'expéditeur d'origine des e-mails, ce qui les rend très vulnérables à l'usurpation d'adresse, une technique qui modifie les en-têtes des e-mails pour apparaître comme s'ils provenaient d'une source autre que la source réelle. Bien que ce soit ainsi que le courrier électronique ait été initialement configuré, ce type de système est souvent exploité par les spammeurs.
Le relais ouvert est également connu sous le nom de serveur de relais ouvert, relais non sécurisé, relais tiers, relais de messagerie ouvert et relais de spam.
Techopedia explique Open Relay
Jusqu'aux années 1990, les relais ouverts étaient simplement des serveurs de messagerie SMTP qui facilitaient le relais de messagerie entre les systèmes de messagerie fermés. Ils ont permis aux administrateurs système de déboguer les problèmes de connectivité des e-mails, souvent en acheminant les e-mails autour des problèmes connus.
Internet a été initialement configuré pour utiliser des relais ouverts. Il a utilisé une méthode de stockage et de transfert pour envoyer des e-mails vers la destination prévue, généralement d'un ordinateur ou d'un serveur à l'autre, via Internet et au-delà, dans des réseaux locaux, d'autres réseaux et, éventuellement, aux utilisateurs individuels prévus. Les ordinateurs ou serveurs qui fonctionnaient comme des relais ouverts faisaient partie intégrante des réseaux. UUCPNET, FidoNet et BITNET sont des exemples de ces premiers réseaux.
Dans les années 1990, des expéditeurs ou des spammeurs sans scrupules ont réacheminé de gros volumes d'e-mails via des serveurs de messagerie tiers pour éviter la détection. Les propriétaires ou administrateurs de serveurs n'étaient généralement pas conscients du problème jusqu'à ce que le système tombe en panne et que l'entreprise soit perdue. Les spammeurs ont localisé des serveurs vulnérables en utilisant des outils automatisés qui étaient facilement disponibles pour téléchargement sur Internet. En effet, ces expéditeurs ont détourné le serveur, pris le contrôle du réseau et des ressources informatiques et blanchi leur spam en faisant apparaître les messages comme provenant de sources légitimes. En fait, ils volaient des services à des propriétaires de serveurs inconnus.
Finalement, les fournisseurs de services Internet (FAI) ont interdit à leur courrier électronique de passer par des relais ouverts en utilisant des listes de blocage basées sur le système de noms de domaine. Sur plusieurs années, le pourcentage d'expéditeurs de courrier utilisant des relais ouverts est passé de 90% à moins de 1%. Mais les spammeurs ont développé d'autres techniques telles que les botnets (agents Internet ou robots) ou les ordinateurs zombies.
