Filtrování spamu - proč takto?

13.3.2007 20:48 | Přečteno: 2391× | Ostatní

Z ryze praktických důvodů si provozuji pro svou doménu vlastní mailserver, sem tam se však objeví situace, že je můj e-mail z naprosto malicherných důvodů odhozen / odmítnut.

Důvod číslo jedna

...neexistující PTR záznam pro mou IP. S mým ISP je to těžké, a tak se to prostě přihodilo, že pro server nemám PTR záznam. Výsledkem je, že se občas vyskytne "inteligentní" mailserver, který můj e-mail odmítne. Můžete mi někdo vysvětlit, jaký to má důvod, když mi naprosto všechen spam chodí z IP adres, které PTR záznam mají, a naopak mi někdy chodí legitimní pošta ze serverů bez PTR záznamu? Nepředpokládám, že by to jinde bylo tak odlišné.
Navíc mám na doméně mou IP povolující SPF záznam - nic naplat, pánům adminům je to fuk. Ukažme si na ně: czechhosting.cz.

Důvod číslo dva

...doména .INFO. Antispamy naprosto nelogicky přidávají negativní body e-mailům, které přicházejí z adresy neco@neco.info. Jaký má tohle důvod, když jsou stejně všechny zdrojové adresy u spamu zfalšované?
Věřte mi, že bych raději .CZ, ale majitel dolezel.cz je nějaký podivín s naprosto neaktualizovaným odporně vzhlížejícím webem. Na e-maily o možnosti odkoupit doménu neodpovídá.

       

Komentáře

[diverman]

S temi domenami je to asi tak: kdo driv prijde, ten driv mele. Nenadelas nic...

[Luboš Doležel (Doli)]

Je mi to jasné. Ale odpovědět (ať už jakkoli) je slušnost. Zítra zkusím panu Mudr. Doleželovi zavolat, uvidíme.

[thingie]

Nesnáším lidi co se domáhájí odpovědi s tvrzením, že je to slušnost.

[xkucf03]

A není? Když ti někdo pošle hromadnou reklamu na zvětšení čehokoli, tak je jasné, že mu nebudeš odpovídat. Ale když ti osobně napíše mail, že by rád koupil tvoji doménu, tak je normální napsat, odpověď, ať kladnou nebo zápornou.

[msk]

Ja mam podobny problem. Firemne pripojenie, smtp na vlastnom servri s verejnou ip a provider ani za boha nechce nastavit reverz tak, ako mam forward. Po 2 mesiacoch urgencii som nastavil relay na jeho smtp, takze vsetka odchadzajuca posta ide cez jeho server, vsetka prichadzajuca ide priamo ku mne. A zda sa, ze uz je to ok.

[Marek]

RFC1912 2.1 says you should have a reverse DNS for all your mail servers. It is strongly urged that you have them, as many mailservers will not accept mail from mailservers with no reverse DNS entry.

[Luboš Doležel (Doli)]

O tom vím, ale nabízí se otázka, proč by tak tomu mělo být.

[Lynn]

Jsem na tom podobně, ale kupodivu dělá problém zatím jen google. Kdo si mě nedal do povolených adres, u toho končím ve spamu. (a měnit pořád smtp se mi nechce, což snadnost spuštění postfixu - samo - mě prostě přesvědčila...)

a komu nedojde můj mail, ať si založí schránku na nějakém českém freemailu

[Bluebear]

Nebuď smutný, stejně je doména .cz dvakrát dražší než .org nebo .com. Nechápu proč...

[Ondřej Čečák]

"Důvod číslo jedna ...neexistující PTR záznam pro mou IP. S mým ISP je to těžké, a tak se to prostě přihodilo, že pro server nemám PTR záznam. Výsledkem je, že se občas vyskytne "inteligentní" mailserver, který můj e-mail odmítne."

Fuj, takovy email bych odmitl take. Pokud se nepletu, tak zrovna v tomhle pripade RFC mluvi jasne -- IP bez reverzu je spatne. Takze bych rekl spis naopak, servery ktere to odmitaji, jsou opravdu inteligentni a bal bych se tech, ktere takovy email zahodi.

[Luboš Doležel (Doli)]

Takže e-mail od 89-138-158-7.bb.netvision.net.il (zavirované PC) je podle vás OK přijmout a e-mail od 89.31.41.53 ne, protože nemá reverzní záznam?

[brozkeff]

Pragmatické to není, je to pouze systémové -- když se v RFC řeklo, jak to musí být, tak by se to taky mohlo dodržovat (i když je to "relax restrictions" v dnešní době velice populární).

Urgoval bych na ISP, že ignoruje zásadní věci v RFC, a pokud to nenapraví, bude to důvod k odstoupení od smlouvy...

[Luboš Doležel (Doli)]

Heh, kdybych měl kam přejít, tak od těchhle šmejdů uteču hned. Pak už je tu jen ADSL - já radši cokoliv než ADSL.

[Ondřej Čečák]

Jde o to, ze se spamem se bojuje vetsinou vice metodami (resp. jejich kombinaci) a jednou z nich je i prolustrovani odesilatele. Pokud nekdo nema reverzni zaznam, je to rekl bych natolik drsne, ze je podle me opravdu OK email odmitnout -- treba s argumentem pro admina toho stroje, ze email je typicka sluzba, ktera je na DNS docela citliva, ostatne pise a zduraznuje se to opravdu casto.

Co se tyce 89-138-158-7.bb.netvision.net.il, tak z pohledu reverzu je OK, ale muze byt na nejakem blacklistu, spam muze byt rozpoznan nejakou analyzou obsahu, muze jit o zahoditelny vir a nebo taky o legitimni email -- proc bych takovy email nemel chtit prijmout? Vetsina Windows je obcas zavirovanych. :)

[Luboš Doležel (Doli)]

treba s argumentem pro admina toho stroje, ze email je typicka sluzba, ktera je na DNS docela citliva, ostatne pise a zduraznuje se to opravdu casto

Boj se spamem podle existence reverzního záznamu je naprosto nesystematický a třebaže RFC něco definuje, nepřipadá mi, že by se právě podle toho měl posuzovat spam.

Pak bych ale bičoval admina za ignorování SPF - pokud explicitně řeknu, že je OK přijímat poštu z 89.31.41.53, tak je IMO nekorektní tuto IP ignorovat.

[Ondřej Čečák]

"Boj se spamem podle existence reverzního záznamu je naprosto nesystematický a třebaže RFC něco definuje, nepřipadá mi, že by se právě podle toho měl posuzovat spam."

Neda se nic delat, to je vec nazoru. Snad jenom lze rict, ze prevazovat bude pravdepodobne argument s RFC, nemluve o tom, ze to bude dobrou odpovedi na stiznot "me nechodi maily".

"Pak bych ale bičoval admina za ignorování SPF"

Wow, oni to bezne nasazovane implementace a konfigurace mailserveru fakt podporuji?

[Luboš Doležel (Doli)]

Já samozřejmě přijímám existenci RFC, ale jen upozorňuji, že SPF je v boji se spamem důležitější než PTR záznam.

[joejoe]

to je normalni bodovy system. Proste si nastav kriterium, ze emaily z domeny .com .info atd. budou dostavat min bodu. Spamovy filtr predpoklada, ze rozlozeni domen spameru jine nez rozlozeni tvych obvyklych adresatu: je celkem normalni, ze ti nekdo pise email z .cz, .com apod. ale relativne malo emailu ti bude chodit z .cn, .tw, .ua, .ru atd.

Jinymi slovy je celkem pravdepodobne, ze 90% nespamoveho trafficu bude z mistnich domen, proto jsou pri bodovani zvyhodnene.

S reverznimi zaznamy je to velmi podobne. Slusny provider proste prideluje reverzni zaznamy aby bylo snaze dohledatelne odkud email prisel.

Ja spis nechapu proc smtp server kontroluje blacklist po tom co jsem se autentizoval. Situace je takova, ze jsem za natem spolecne s 20 lidmi, kteri nejsou schopni odvirovat si pocitac, verejna ip adresa se dostane na blacklist a ja s ni )-;

[brozkeff]

Jednoduché řešení: vlastní veřejná IP adresa, vlastní SMTP server :) a nebo IPv6 :D

[joejoe]

jednoduche, ale nerealizovatelne - verejne ip adresy nerostou na stromech.

[brozkeff]

Rostou, ale právě jenom ty IPv6 :) Tam nějaká miliarda sem miliarda tam vůbec nevadí

Mám ověřené, že funguje go6.net :)

[petr_p]

Mám ověřené, že funguje go6.net :)

Uz umi smerovat 2002::/16, nebo se jim to stale nehodi do jejich obchodniho planu? (Vyzkouset muzete na bay-rout.ipv6.la).

[R]

Ked si za NATom, tak pouzivaj SMTP server providera.