Telecom a vlastní SMTP server :(

3.7.2006 16:01 | Přečteno: 3366× | Linux | poslední úprava: 4.7.2006 19:40

Tak jsem po dlouhé době přestěhoval server pro jednu firmu k nim na linku, donedávna jsem ho měl doma, teď je na ADSL od telecomu s rychlostí 4M/512K .

Ale copak se nám najednou nestalo :( Některé maily se najednou vrací jako nedoručitelné, hledal jsem nejdřív problém někde v konfiguraci, ale protože jsem použil stejné nastavení, tak jsem to po cca půl hodině hledáni zavrhnul. Pak jsem se zkusil telnetem připojit na inkriminované servery a ono nic, prostě to nešlo. Volal jsem tedy do telecomu, kde jsem jim popsal problém, na to oni že o tom vědí že s danými servery jednají.

A teď otázka do davu, přijde vám takové chování zdůvodněné tím že z těchto adres chodily spamy normální?

Zatím jsem zjistil že se jedná o tyto servery: seznam.cz, post.cz, chello.cz, email.cz, volny.cz, tiscali.cz a možná některé další.

Update: Vyřešeno, včera jsem poslal mail na adresu kterou mi řekli na technické podpoře, tam mi změnili reverzní smtp záznam, dále jsem ještě změnil DNS server, původně byl dynamický DNS server na Alcatelu a odtamtud jsem to tahal do bindu, ale nějak to zlobilo, teď je v bind přímo DNS telecomu.        

Anketa

Komentáře

[Filda]

normální to sice je ale myslim, že je to značně nevhodný, protože například BFU kolikrát ani nezjistí, že se mu ten mail vratil

[Filip Jirsák]

A nemají ty cílové servery náhodou nastavenou antispamovou kontrolu dle sorbs.net, a nevypadá reverzní záznam tvé IP adresy na to, že by to mohla být dynamicky přidělovaná IP adresa? Já jsem nakonec rezignoval a požádal svého ISP o změnu reverzního záznamu na takový, který nebude vypadat "dynamicky", ale na srobs.net jsem u toho nadával vydatně. Odmítat e-maily z počítačů, které prokazatelně rozesílali spam, to chápu. Odmítat e-maily z openrelay, to chápu. Ale rovnou odmítat e-maily z počítačů, které mají DNS reverzní záznam, který nějaký robot považuje za dynamicky vytvářený, to nechápu. Jako váhu do antispamu ať si to používá kdo chce jak chce, ale rovnou odmítat spojení je na zabití.

Kdybych nebyl líný, tak už organizuju bojkot sorbs.net, že by třeba v domluvený den e-mail servery recipročně odmítali poštu od serverů, které používají dul.dnsbl.sorbs.net nebo celý dnsbl.sorbs.net k okamžitému odmítnutí e-mailu.

[Thunder.m]

No a myslíš že mi telecom umožní změnit reverzní DNS záznam?

[Filip Jirsák]

Zkus to. Já si také myslel, že mi to Contactel nebude chtít změnit, a bez problémů to udělali. Ovšem Telekom je jiný kalibr Nebo pak všechny odchozí maily posílat relayem přes Telekom, pokud to umožňuje.

[Honza Jaroš]

Hmm, já jsem si nakonec byl nucen pro problémové domény (resp. zatím jsem problém zaznamenal jen s Tiscali) udělat na svém DNSku, které využívá i můj SMTP server, MX záznam směřující na mailserver mého providera. Takže na Tiscali to chodí oklikou přes mého ISP, k ostatním to cpe můj SMTP server přímo.

Taky bych měl chuť příslušným adminům omátit klávesnici o hlavu. Nejlépe nějakou olověnou...

[Zdeněk Burda]

Není lepší místo nějakého mrvení DNS nastavit mailserver tak aby ty emaily předával providerovy sám od sebe?

[Honza Jaroš]

A proč kvůli blbosti administrátorů Tiscali paušálně zatěžovat mailserver providera, když to nakonec vyřešil jeden řádek v dnsmasq.conf?

[Zdeněk Burda]

Pokud chceš předávat jen pro některé domény, tak stačí přece jen upravit transport (domena.tld smtp:smtp.providera.tld)

[Honza Jaroš]

V mém případě by to chtělo spíš návod pro qmail. Určitě to taky nějak jde, ale než to hledat, přijde mi jednodušší přepsat to v konfiguraci DNS forwarderu, protože tam vím jak. Jak říkám, je to jeden řádek a efekt je stejný.

[Thunder.m]

Jak bys to udělal pro postfixe? Nějak jsem zkoušel TRANSPORT, ale asi nedařilo se mi to.

[Filip Jirsák]

V main.cf

relayhost = [mail.isp.tld]

[já]

100 Bodů Chlape....:D:D

[Luk]

Kdybych nebyl líný, tak už organizuju bojkot sorbs.net

Proč? Vždyť je jen jeden z řady. Na odstřel jsou adminové serverů, kteří s tou databází nevhodně nakládají. Když za to bude třeba 1 bod v antispamu, není problém. Pokud podle toho ale někdo odmítá spojení, je to skutečně na zabití - ale sorbs.net za to nemůže. A jsou i horší případy - kdysi např. email.cz odmítal maily z FEL ČVUT.

[Filip Jirsák]

Nazval jsem to bojkot sorbs.net, ale to co jsem popsal dál bylo samozřejmě namířeno proti adminům, kteří to nasadí jako blacklist. A sorbs.net v tom také není nevině, protože smíchají užitečné databáze dohromady s takovýmhle nesmyslem, administrátor si to pak pořádně nepřečte a myslí si, že nasazuje rozumný antispam. Navíc se sorbs.net tváří partizánsky, e-mail tam není, když chceš požádat o vyřazení z databáze tak to jde prokličkovat bez nějaké registrace, ale přehledné to zrovna není, a když máš "podezřelý" reverzní záznam, tak se s tebou vůbec bavit nebudou, nejdřív musíš změnit ten reverzní záznam a pak požádat o vyřazení.

Z mého pohledu jsou horší než spameři, protože mi jako adminovi stejně jako spameři přidělávají práci, ale na spam dokážu nasadit antispamové nástroje a mám vystaráno, ale tomuhle se musím extra věnovat.

Nejhorší je, že ten nesmyslný blacklist používá i tiscali.cz nebo impérium Seznam (seznam.cz+email.cz+post.cz). Tiscali samozřejmě na e-mail na postmaster@ nereagovalo, já jsem v době, kdy jsem to řešil, nezaznamenal Seznam mezi výtečníky, kteří to také používají.

[Luk]

Abych se přiznal, také na spamassassinu používám sorbs.net. Ale jen jako jeden test z mnoha - a ty váhy jsou mizivé. Rozhodně se nemůže stát, že by to nějakou zprávu zahodilo jen proto, že je server v některé databázi sorbs (zejména ne v DUL).

Jinak o Seznamu jsem již své řekl, takže je snad jasné, jaký na něj mám názor.

[Filip Jirsák]

V spamassassinu jako váha je to OK. Ale ty jmenované servery odmítnou e-mail už během SMTP komunikace, myslím že po RCPT TO vyhodí nějaký chybový kód s textem, že to bylo zamítnuto kvůli sorbs.net.

[*]

spamcop.net funguje o poznani lepe nez ponekud idiotsky sorbs, ale taky by to mohlo byt lepsi...

[melkors]

Ponekud jsem nevidel, zda je IP vlastniho serveru dynamicka nebo staticka.
Pokud dynamicka, tak se vubec, ale opravdu vubec nedivim.
Znate snad zpusob, jak se zbavit otravu, kteri posilaji tisice spamu denne a IP adresu maji pokazde jinou, nez tim, ze se odmitne cely prislusny rozsah? Policii je to u p*, ISP nema pravomoc a uzivatel na to z vysoka ***
A upozornovat uzivatele, ze dela neco nedobreho? To si tak maximalne rozsirite slovnik sprostych slov ((

[Honza Jaroš]

Na dynamické adrese by asi měly docela problém příchozí maily...

[Thunder.m]

Samozřejmě že statická, náležitě za ní platíme asi 150 Kč/měsíc

[Filip Jirsák]

IP adresa je statická, ale de***** robot si podle reverzního názvu myslí, že je dynamická. A že je to blok 64 IP adres přidělených přímo firmě nepomůže. Že MX záznam na doménu té firmy vede na tu samou IP adresu, odkud se ty e-maily odesílají také nepomůže. Ani na základě těchto zjevných důkazů toho, že nejde o dynamické IP adresy, tu jednu IP adresu z databáze nevyřadí. Prostě robot rozhodl, že bys mohl být spamer, tak máš smůlu.

Řekl bych, že správci mail serverů, kteří sorbs.net používají, bohužel ani netuší, že mezi vcelku rozumnými pravidly sorbs.net je i takovéhle bláznivé. Kdybych odmítal všechny e-maily z poza Atlantiku, bude v tom taky spousta nevinných lidí ale myslím, že poměr spam/odmítnutý ham by byl pořád ještě větší než je u tohohle pravidla.