T-Online.de - jak nás pěkně odstřihli

25.7.2014 22:10 | Přečteno: 2738× | plky | poslední úprava: 14.9.2014 14:43

Bylo nebylo, měla jedna naše dceřinka zakoupen Business Mail od T-Online.de, ano, měla a já si udělal pěkný pátek a vypadá to, že i víkend.

T-Online.de - příliš restriktivní?

Mno, s nimi jsme řešili pár problémů, na můj vkus jsou docela hodně restriktivní. Občas se třeba stane, že na ně nejde poslat mail a oni jen vrátí kód chyby. Podle chyby na jejich FAQ lze pak dojít k tomu, že byl mail detekován jako spam a odmítnut. Pokus omyl pak člověk třeba zjistí, že mu server odmítá emaily kvůli pdf v příloze. Nelíbí se mu konkrétní pdf (upozorňuji, že čisté a jeho přejmenování nepomůže) a je třeba jej zazipovat, aby prošlo.

Nedávno aktualizovali svůj webmail. Mají webmail na jedné adrese, ale management webmailu (filtry, přeposílání apod.) úplně někde jinde. Mno, položku forwarde nechali tak, jak je, jen už neplatilo, že budou emaily zůstávat ve schránce a po přeuložení nastavení se začaly komplet přesměrovávat a ten, kdo měl přístup do schránky měl smolíka, protože v ní neměl žádného maila.

Nedávno taktéž komplet přešli na SSL varianty. Myslím si, že s bezpečností se snaží jet na maximum. Restrikce na smtp jsou podle mně ale už příliš silné.

Změna registrátora domény

Mno, jednu dceřinku jsme zmigrovali na Kerio Connect (také o tom bude článek včetně dalších řešení, které jsem testoval a testuji : Zarafa, SOGo, Zimbra) a blíží se čas zmigrovat i další. Řekl jsem si, že si nejdříve stáhneme k sobě doménu, abych si později mohl naplánovat migraci tak, jak je libo a nemusel se dohadovat se supportem. DNSka bylo v plánu samozřejmě ponechat stejné. Vlastník domény byl již u nás 10 let nepracující šéf. Kupodivu mi AuthInfo dodali hned, tak jsem si řekl super, nahodil jsem SubReg.cz, pro který jsme se nakonec rozhodli a rovnou nechal zmigrovat doménu. Ještě ten den proběhla migrace, ověřil jsem, že dns zůstávají stejná a ok. Celou pobočku jsem ještě ubezpečoval, že to nemá vliv na funkci emailů.

Tak je to v řiti ...

Nojo, po migraci domény T-Online automaticky vymazal svá DNS (někdy v 1h ráno). Pěkný, TTL na změnu NS údajně 24h, to je slušný. Říkal jsem si, že to třeba nebude 24h, neměl jsem to moc kde ověřit, jaká byla původní TTL před migrací. Změnil jsem NS na SubReg, jak bylo stejně v plánu. Ale co to, prý jim nejde ani odeslat email. Počkat, oni se ani nepřihlásí do schránky. Počkat, nejde ani webmail.

Ok, mají vázány DNS na to, že u nich musí být i doména. Možná budou svolní k tomu, aby nahodili záznamy na jejich vlastních DNS, aspoň na chvilku. A evidentně mají své služby vázány také na DNS, když nejde ani login do schránky.

Tak prý reaktivovali domény, ale nevidím, že by naší doménu znali...

Migrace na Kerio to zachrání

DNS jsem měl u sebe, TTL na záznamech 600s, 46 účtů jsem měl připravených v csv, takže založení všech 46 účtů bylo otázkou pár vteřin. Proroutovat k nám smtp provoz nové domény také nebyl problém. Webmail okamžitě funkční. Horší to bylo s outlooky, tam Kerio connector vyžaduje čistý profil, takže smazat u každého uživatele profil, konfiguráky, dočasné soubory, naladit KOFF, naladit nový profil s KOFF, načíst původní PST, naladit zpět našeptávání, přidat další účty přes popku atd.

Samozřejmě jsem idiot

Samozřejmě jsem idiot, je to moje chyba, že jsem si před migrací domény na jiného registrátora neověřil, jak je na tom jejich slavný Business Mail. Každopádně doteď nechápu, jak nás mohli odstřihnout i od smtp, pop3, imapu i webmailu jen díky tomu, že jsem si změnil registrátora domény. Kolegům v Německu se myslím ani nakonec nepodařilo dovolat na správná místa t-online, kde by jim to sdělili a případně zfunkčnili aspoň na 24h. Jedinou zprávu, kterou mám, je tato :

"as Telekom just told me you have started a key account project at Telekom.
I am just trying to get the correct department on the line to find out if we can use the “domain.de” domain earlier than tomorrow at 01:00 or 02:00 AM.

Závěr

Jsem idiot, jsem idiot, jsem idiot a jsem idiot. Vše ověřovat, vše ověřovat, vše ověřovat... jsem idiot.

Nějaké časy :
1:00 - výpadek emailových služeb (t-online nás odstavilo)
6:50 - začal jsem zjišťovat, kde je problém
9:45 - zfunkčnění dočasných emailů na cz doméně pro Němce
12:30 - započala migrace na Kerio Connect
16:00 - většina lidí funguje
22:00 - všechny drobnosti, co nehořely, už jsou snad doladěný

Zdar Max
PS: mám od šéfa vzkazku, že už je toho moc a měli bychom se jít ožrat
PPS: dnes spím v práci na stole, aspoň se žena konečně vyspí v klidu (budou chrápat jen kočky)        

Komentáře

[backinabag]

Pivní!

[the.max]

A co jako? Postavil se ti z toho? Seš teda fakt frajer.

[backinabag]

:( tak pardon, beru zpět

[trekker.dk]

Jen tak ze zvědavosti - opravdu sis to slovo, na které reaguješ, přečetl přesně?

[the.max]

jop

[Bedňa]

PPS: dnes spím v práci na stole, aspoň se žena konečně vyspí v klidu

Už si začínam byť menej cenný, pretože aj niektorí kolegovia tvrdia, bol som na služobke cez víkend a nemohol som vydržať kedy uvidím tu moju. Mne to nejak vydržať ide a vždy je dobrá zábava a skôr to vítam ako sa tomu stránim. Moju milujem, ale žeby mi chýbala zrovna počas zmeny domény tak ja neviem.

To fakt pýchaš každý deň?

[Miriam]

Jak často vlastně píchají hackeří?

[Max]

Spíš má hodně lehký spánek a já občas chrápu . Nenarážel jsem na žádný sprosťárny. Sex až po svatbě. :)
Zdar Max

[Bedňa]

A tak

[neklan]

Podobná věc se mi stala u jednoho zákazníka poměrně nedávno u forpsi. Potžeboval jsem oddělit doménu od web a mail hostingu, což normálně nejde, a ačkoli jsem byl nějakou podřadnou moravskou naplaveninou několikrát po telefonu ujištěn, že všechno bude fungovat, tak za týden bez pardonu zrušili emaily i web, ačkoli bylo předplaceno skoro na rok. Nakonec zaúčtovali asi 250Kč navíc za rozdělení jejich skvělého balíčku. Skoro by mě zajímalo, jestli to těm srandistům za to stojí, vzhledem k tomu, že nezanedbatelná suma jim byla zaplacena dopředu a oni se rozhodli zrušit celou službu hned klidně i bez náhrady. O těch nákladech na hovory, zatížení podpory, v podstatě ztrátu zákazníka, protože až to doběhne, tak se jednoznačně přechází jinam, a v neposlední řadě taky poškození zákazníka, protože "nešly maily".

Pointa je, že občas si můžete včechno ověřovat třeba 3x, ale pokud nemáte notářsky ověřený podpis, tak vám nějaký tuctový jeliman odkejve a potvrdí cokoli a potom jenom čumíte. A ačkoli se jedná o v podstatě banální záležitost, tak s tím můžou být celkem slušné potíže.

[Max]

Zajímavé, jak se firmy brání odchodu klientů. Díky za příspěvek, možná to bude stejný případ, teda jen s tím rozdílem, že u tebe čekali týden a bez echa smazali, u mně nečekali na nic. Když jsem si procházel časy, tak v 1:30 jsem dostal echo od Subregu, že je doména přemigrovaná a jedna ze zpráv od t-onlne naznačuje, že jsme v tento čas zahájili nějaký kontrakt s t-online, který jsme samozřejmě nezahájili.
Zdar Max

[neklan]

Abych byl poctivý, tak nějaké echo dávali, ale vzhledem k tomu, že jsem předtím byl naveden k tomu, že musím jakože vypovědět službu za účelem rozdělení balíčku, tak jsem potom to upozornění chápal jako potvrzení této operace. Prostě jsem nepředpokládal, že budou ochotní zrušit službu zaplacenou dopředu na 9+ měsíců, zvláště když nejen telefonicky i písemně jsem přesně popsal o co mi jde - tedy o mořnost nastavit A zaznam u domeny na jinou IP než jejich. Navíc cena, kterou si následně za rozdělení zaúčtovali dosahovala šměšněho zlomku předplacené hodnoty.

Zákazník je naštěstí chápavý a vzhledem k tomu, že předím platil naprosto nesmyslnou sumu (navýšní kapacity schránky z 1GB na 2GB a pod. u několika desítek stránek... wtf), tak bude přecházet se vším - i s tím, kde bych jej na cenu tak jednoznačně neutáhl.

[Petr Tomášek]

T-online.de je holt t-online.de... Jenom nechápu, že to Němcům nevadí...

[Miriam]

To víš, ti tvoji vysnění pravičáci z Reichu jsou stejní poseroutkové jako ty.

[Petr Tomášek]

LOL

[Alfonz]

Napíšete pak zkušenosti s nějakým mailovým řešením (Zarafa, Kerio apod)? Jde o to, že v současné chvíli používáme Citadel, docela to funguje je rychle nastavitelné, ale SSL je tam špatné a staré. SPAM filtrování moc dobře nefunguje. Naopak místnosti a správa uživatelů a možnosti jsou dobré.

A právě přemýšlíme o migraci, máme ještě jednu doménu na Google Apps, ta je docela v pohodě a funguje pěkně, ale člověk musí být u Googlu opravdu obezřetný.

[Max]

Ano, mám v plánu vše sepsat až po tom, co budu mít plně otestovavé všechny zmíněné řešení. Už mi chybí jen jedno. Zatím je to tak, že Kerio v tomto ohledu bezkonkurenčně vede. Na druhou stranu, je placené.
Zdar Max

[neklan]

Kerio je rozhodně dobré, ale ve výsledku celkem drahé. Musíte koupit soft, navíc budete muset stejně nekoho zaměstnat na administraci. Ano, není to težké, zvládne to leckdo, ale zase to asi u normální firmy nezabere celý úvazek, takže dotyčná osoba bude rozlítaná a věřte mi, není to prostě ono.

Pokud se firma nezabývá přímo tímto oborem IT, tak je dost možné, že outsourcing k specialistům může být výhodnější. Osobně ze svého okolí vnímám, že opensourcové řešení s mnohaletou praxí určitě nezaostává. Oněch jednoduchých tutoriálů "antispam howto" se najde hodně, ale určitě to nění úroveň, která by měla být někomu nabízena jako produkt. Bohužel se tak často děje.

[Max]

Nic proti, ale Kerio je otázkou "rpm -i balíček". Pak už jen klikačka ve web rozhraní. Je to nenáročně, triviální, ale přitom plně funkční řešení, které zvládne klikat i cvičená vopice. To samé je otázkou na windows. Maximálně někdo může pomoci s počáteční konfigurací, ale zbytek už zvládne kdokoli.
Zdar Max

[backinabag]

Zdar Max