Dotaz: Barracuda RBL

[Marian]

Provozujeme už asi rok vlastní poštovní server, cca 250 mailových schránek. Je tam Postfix, Dovecot, CyrrusSASL, AmavisNew, ClamAV, SpamAssasin, Razor, Pyzor, DCC a RoundCube.

Od minulého týdne máme problém s blacklistem Barracuda RBL. Náš poštovní server se objevil na blacklistu s reputací "poor". Zažádal jsem o výmaz z blacklistu a také o zdůvodnění proč byl náš server na blacklist zařazen. Došla mi informace o tom, že byl proveden výmaz, důvod proč se server objevil na blacklistu jsem se nedozvěděl. Během dvou dnů byl opět server na blacklistu, zase výmaz, uplynul další den a znova blacklist.

Procházel jsem konfiguraci postfixu i firewallu. Open relay tam není, z vnitřní sítě se nedá dostat na Internet na port 25 ani 465. Bez autorizace uživatelským jménem a heslem nelze odeslat mail. Máme správně reverzní záznam pro mail server. Banner SMTP serveru je také v pořádku. Konfigurace DNS je také v pořádku (alespoň intodns.com to tvrdí).

Lze nějakým způsobem zjistit proč se stále ocitáme na tom samém blacklistu, přitom na jiných nejsme (testováno přes www.mxtoolbox.com) ? Pročítal jsem maillog a nikde jsem nic podezřelého neviděl (žádné hromadně rozesílané maily ani podobná zvěrstva). Máte podobnou zkušenost s Barracuda RBL ?

Používáte nějakou kontrolu ODESÍLANÉ pošty na spam ? Omezujete počet zpráv, které může odeslat jeden uživatel ? Nebo počet příjemců ?

Děkuji Marian

Odpovědi

[NN]

Jednou jsem zazil jistou spolecnost, ktera se prohlasovala za RBL databazi a za odstraneni IP chtela penize a neodpovidala na slusnou komunikaci. Takze navrhuju se na ne vykaslat.

NN

[Marian]

To bych klidně udělal, ale jsem v situaci, kdy mi nejde poslat pošta na tři dost důležité domény. U jedné domény jsem to řešil se správcem pošty a ten mi řekl, že zaplatili 70000 Kč za Barracuda SpamFilter a dalších 20000 ročně za aktualizace. A od té doby mu nepřišel do schránky žádný spam. Ostatní dvě domény si hodili naši IP adresu na whitelist. Obávám se, že pokud se vyskytnou další problémy u jiných domén, asi nenarazím na tak vstřícný přístup. Nehledě na to, opravdu by mně zajímalo, jestli opravdu je ten poštovní server v pořádku.

Marian

[NN]

Dobre, ale jaky byl duvod pro zapsani vasich IP na "blocklist"? A obejit tim BRBL databazi Nicmene se bokem stale pokouset o vyjmuti za databaze. Stejne Vam asi nic jineho nezbude.

NN

[Marian]

To je právě ten fór, že důvod nevím, přestože jsem je několikrát žádal o to, aby mi jej sdělili. Pokud budu vědět důvod, budu se snažit sjednat nápravu. Na jiných blaclistech nejsme.

Marian

[Ivan]

V podstate mas dve moznosti:
1. Taky zaplatit tech 70kKc a taky se stat zakaznikem Baracuda networks a pak se s tebou budou bavit.
2. Pozadat protistranu, aby otevrala ticket u Barracudy
A hlavne to ze nekdo odmita tvoji postu je jeho problem - ne tvuj. Baracuda se s tebou bavit nebude pokud nejsi jejich zakaznikem. Duvod proc jsi na blacklistu reknou tem kdo tu postu odmina a ne tobe. Politika Barracudy je dost hnusna a urcite jsou na trhu lepsi produkty.

PS: Dovody muzou byt ruzny. My jsme se jednou ocitli na jinym blacklistu pouze proto, ze nam bezel https server na nestandartnim portu a ten jejich system usoudil ze nas mail server je hacknutej

[Heron]

Používáte nějakou kontrolu ODESÍLANÉ pošty na spam ? Omezujete počet zpráv, které může odeslat jeden uživatel ? Nebo počet příjemců ?

Žádnou. Pokud od vás někdo nechce poštu, tak vám má slušně říct ať mu už nepíšete. Kdo nebyl na blacklistu jakoby neexistoval.

[Marian]

Tady jsem měl na mysli to, že když nějaký uživatel (idiot), který má poštovní schránku, začne hromadně rozesílat maily na všechny strany. Měl jsem tu případ že za den rozeslal 30 mailů, každý měl 50 příjemců a 8 MB přílohy. Nevím jestli právě toto nebyl důvod zařazení na spamlist Barracuda.

Marian

[pupu]

Probehni si nejaky multi-rbl checker, jestli je to opravdu problem pouze u Barracudy. Pokud ano, musi se jim ozvat nejaky jejich zakaznik (nejlepe velky) a dozadovat se vysvetleni. Mimochodem, po zkusenostech s jejich mistnim zastoupenim a zahranicnim managementem bych si od nich nekoupil ani lizatko. Produkt to neni spatny, pokud vis, co od nej cekat, ale pristup firmy je velmi, velmi zvlastni.

[Daiel]

A právesa to stalo aj mne. Mal som v jednom okne otvorený internetbanking a ten je samozrejme pod HTTPS:\\ a hup, nechce posielať maily, lebo vraj moja IP adresa nie je dôveryhodná. Tak to ma dosť naštvalo. Je nedeľa a ja musím teraz čakať, kým sa odblokujem a potom poslať poštu. Nie je to tak trošku obmedzovanie? Malo by sa s tým niečo robiť. Niekomu nakopať zadok, alebo vymazať mu kreditky, alebo zamedziť mu nákup v potravinách, čokoľvek, aby vedel ako sa cíti obyčajný človek, keď nemôže poslať niekomu odpoveď na dôležitý mail. Hnus...