Comments on: Борцуны со спамом, очередная серия http://levsha.org.ua/wordpress/?p=21 Tue, 07 Sep 2010 20:23:00 +0000 http://wordpress.org/?v=1.5.1.3 by: adsh http://levsha.org.ua/wordpress/?p=21#comment-4462 Tue, 02 Oct 2007 01:09:28 +0000 http://levsha.org.ua/wordpress/?p=21#comment-4462 Вскрытие показало, что бигмир ещё и кеширует неудачные callout-ы. Т. е. - если по каким либо причинам им не удалось проверить адрес отправителя (было выдано 4.хх или хост был в дауне) - ближайшие несколько дней пропихнуть письмо в ихнюю сторону не представляется возможным. Вскрытие показало, что бигмир ещё и кеширует неудачные callout-ы. Т. е. - если по каким либо причинам им не удалось проверить адрес отправителя (было выдано 4.хх или хост был в дауне) - ближайшие несколько дней пропихнуть письмо в ихнюю сторону не представляется возможным.

]]> by: adsh http://levsha.org.ua/wordpress/?p=21#comment-4460 Mon, 01 Oct 2007 12:19:19 +0000 http://levsha.org.ua/wordpress/?p=21#comment-4460 Бигмир ухитрился настроить callout от имени своего постмастера - умники, блин. Мало того, что нарвутся на встречный callout, так и ещё на всякие грейлисты или OpenBSD spamd... Бигмир ухитрился настроить callout от имени своего постмастера - умники, блин. Мало того, что нарвутся на встречный callout, так и ещё на всякие грейлисты или OpenBSD spamd…

]]> by: Administrator http://levsha.org.ua/wordpress/?p=21#comment-4459 Sat, 29 Sep 2007 14:19:41 +0000 http://levsha.org.ua/wordpress/?p=21#comment-4459 Ну, это отдельная веселая история, особенно по отношению к борцунам, которые ставят отфутболивание почты на основании спамотсосина. Мои pgp signed письма очень часто у людей спамотсосином режутся, вероятно из-за того, что они очень часть идут в utf8. Правда письма от всяких вебфорумов очень часто настолько далеки от rfc822 ... Ну, это отдельная веселая история, особенно по отношению к борцунам, которые ставят отфутболивание почты на основании спамотсосина. Мои pgp signed письма очень часто у людей спамотсосином режутся, вероятно из-за того, что они очень часть идут в utf8.
Правда письма от всяких вебфорумов очень часто настолько далеки от rfc822 …

]]> by: adsh http://levsha.org.ua/wordpress/?p=21#comment-4458 Sat, 29 Sep 2007 14:14:00 +0000 http://levsha.org.ua/wordpress/?p=21#comment-4458 Кстати, сталкивался с таким - часто приходят отлупы спамотсосина о регистрации на форумах "ваше письмо набрало столько то очков - спам). При этом - Яндексом, Гуглом, Ukr.net, etc письмо пропускается без проблем. Попытка связаться с постмастером обычно безрезультатна. Т. е. - поставили кому то, настроили и исчезли... Борцы, блин, со спамом... Кстати, сталкивался с таким - часто приходят отлупы спамотсосина о регистрации на форумах “ваше письмо набрало столько то очков - спам). При этом - Яндексом, Гуглом, Ukr.net, etc письмо пропускается без проблем. Попытка связаться с постмастером обычно безрезультатна. Т. е. - поставили кому то, настроили и исчезли… Борцы, блин, со спамом…

]]> by: adsh http://levsha.org.ua/wordpress/?p=21#comment-4457 Sat, 29 Sep 2007 14:02:55 +0000 http://levsha.org.ua/wordpress/?p=21#comment-4457 из твоих же слов: “Вру - два одинаковых A писать нельзя.” - это в твоём конкретном случае, если так прописать и один канал отвалится - половина почты перестанет доходить (MTA будет ломиться, то на живой, то на упавший адрес; про релей провайдера речь тогда не шла) Бкапный MX …” - “не учите меня жить, лучше помогите материально” - хозяин барин, главное клиенту это не говорить :) из твоих же слов: “Вру - два одинаковых A писать нельзя.” - это в твоём конкретном случае, если так прописать и один канал отвалится - половина почты перестанет доходить (MTA будет ломиться, то на живой, то на упавший адрес; про релей провайдера речь тогда не шла)

Бкапный MX …” - “не учите меня жить, лучше помогите материально” - хозяин барин, главное клиенту это не говорить :)

]]> by: Administrator http://levsha.org.ua/wordpress/?p=21#comment-4456 Sat, 29 Sep 2007 11:21:58 +0000 http://levsha.org.ua/wordpress/?p=21#comment-4456 "Коля - откуда ты знаешь, что я знаю, а что нет" - из твоих же слов: "Вру - два одинаковых A писать нельзя." "Я тебе даже больше скажу ..." - это вообще к чему? Зачем мне пересказывать rfc, который я и так знаю? "Проверок на совпадение прямого и обратного резолва ещё не встречал" - или не обращал внимания или мало встречал - очень часто используемая проверка. "глупость это" - да, глупость, И требование чтобы helo совпадал с бекрезолвом тоже глупусть. Слава богу "крупные почтовый сервисы" не страдают такой херней. "P.S. Бкапный MX ..." - "не учите меня жить, лучше помогите материально". Как строить почтовые системы я знаю, Заметка вообще то о конкретном случае дыбилизма борцунов со спамом. Обсуждения как надо делать почтовые системы не уместны. “Коля - откуда ты знаешь, что я знаю, а что нет” - из твоих же слов: “Вру - два одинаковых A писать нельзя.”
“Я тебе даже больше скажу …” - это вообще к чему? Зачем мне пересказывать rfc, который я и так знаю?
“Проверок на совпадение прямого и обратного резолва ещё не встречал” - или не обращал внимания или мало встречал - очень часто используемая проверка.
“глупость это” - да, глупость, И требование чтобы helo совпадал с бекрезолвом тоже глупусть. Слава богу “крупные почтовый сервисы” не страдают такой херней.
“P.S. Бкапный MX …” - “не учите меня жить, лучше помогите материально”. Как строить почтовые системы я знаю, Заметка вообще то о конкретном случае дыбилизма борцунов со спамом. Обсуждения как надо делать почтовые системы не уместны.

]]> by: adsh http://levsha.org.ua/wordpress/?p=21#comment-4455 Fri, 28 Sep 2007 19:01:14 +0000 http://levsha.org.ua/wordpress/?p=21#comment-4455 Встречал проверку на одинаковость домена верхнего уровня при прямом и обратном резолве - тут нечего бояться... Встречал проверку на одинаковость домена верхнего уровня при прямом и обратном резолве - тут нечего бояться…

]]> by: adsh http://levsha.org.ua/wordpress/?p=21#comment-4454 Fri, 28 Sep 2007 18:59:16 +0000 http://levsha.org.ua/wordpress/?p=21#comment-4454 Коля - откуда ты знаешь, что я знаю, а что нет :). На один A можно хоть 10 IP прописать для балансировки нагрузки. Очень много, относительно крупных ресурсов, так прописаны... Я тебе даже больше скажу - по RFC MX запись, по большому счёту, не обязательна. Если её нет - будет искаться A запись домена, если и её нет - A запись, на которую указывает алиас. Проверок на совпадение прямого и обратного резолва ещё не встречал (глупость это). Лично я бы прописал 2 одинаковых PTR. Проверку на соответствие helo бек(не)резолву сам юзаю, но только для literal helo (IP в квадратных скобках). Помогает (пару десятков отлупов за сутки). P.S. Бкапный MX хреново иметь, если он не настроен точно так же, как основной (т. е. - у провайдера) - будет принимать бОльшую часть спама. Многие рассыльщики именно на бекапные MX натравливают... Коля - откуда ты знаешь, что я знаю, а что нет :) . На один A можно хоть 10 IP прописать для балансировки нагрузки. Очень много, относительно крупных ресурсов, так прописаны…

Я тебе даже больше скажу - по RFC MX запись, по большому счёту, не обязательна. Если её нет - будет искаться A запись домена, если и её нет - A запись, на которую указывает алиас.

Проверок на совпадение прямого и обратного резолва ещё не встречал (глупость это). Лично я бы прописал 2 одинаковых PTR. Проверку на соответствие helo бек(не)резолву сам юзаю, но только для literal helo (IP в квадратных скобках). Помогает (пару десятков отлупов за сутки).

P.S. Бкапный MX хреново иметь, если он не настроен точно так же, как основной (т. е. - у провайдера) - будет принимать бОльшую часть спама. Многие рассыльщики именно на бекапные MX натравливают…

]]> by: Administrator http://levsha.org.ua/wordpress/?p=21#comment-4453 Fri, 28 Sep 2007 13:18:45 +0000 http://levsha.org.ua/wordpress/?p=21#comment-4453 Не врешь а не разбираешься: два ip на один A прописать можно. А об прописывании двух ptr на одно имя я вон уже в предыдущем ответе написал: нарвешся на крики о несоответствии прямого и обратного резолва. Не врешь а не разбираешься: два ip на один A прописать можно.
А об прописывании двух ptr на одно имя я вон уже в предыдущем ответе написал: нарвешся на крики о несоответствии прямого и обратного резолва.

]]> by: Administrator http://levsha.org.ua/wordpress/?p=21#comment-4452 Fri, 28 Sep 2007 13:17:04 +0000 http://levsha.org.ua/wordpress/?p=21#comment-4452 3. Ну если уж пошли придирки на что прописывается MX то он прописывается не на домен (кстати что это?) а на A запись, которая указывает на IP. В том случае два MX: основной это A на один из клиентских ip и резервный на сервер провайдера. Я знаю что можно было прописать еще MX на A, указывающий на второй IP, но в данном случае было решено что в этом необходимости нет. Кроме того это никоим образом не изменило бы ситуацию с проверкой helo. Сервиса там тоже есть, прописывать A на два IP в данном случае нельзя. Кроме того у меня есть большие подозрения что если это сделать то найдется толпа "проверяющих", которые начнут кричать что у клиента не совпадает прямой и обратный резолв. Собстенно это я и сделал: посоветовал им объяснить тому проверяющему админу что он не прав. 3. Ну если уж пошли придирки на что прописывается MX то он прописывается не на домен (кстати что это?) а на A запись, которая указывает на IP. В том случае два MX: основной это A на один из клиентских ip и резервный на сервер провайдера. Я знаю что можно было прописать еще MX на A, указывающий на второй IP, но в данном случае было решено что в этом необходимости нет. Кроме того это никоим образом не изменило бы ситуацию с проверкой helo.
Сервиса там тоже есть, прописывать A на два IP в данном случае нельзя. Кроме того у меня есть большие подозрения что если это сделать то найдется толпа “проверяющих”, которые начнут кричать что у клиента не совпадает прямой и обратный резолв.
Собстенно это я и сделал: посоветовал им объяснить тому проверяющему админу что он не прав.

]]>