SMTP promet

@Bajkunin
Potem pa si eden redkih, ki ima nastavljeno na 60 sec.
Sem že naletel na takega, ki je imel 15min+ nastavljeno, jaz pa ročno resendal in klel, kdaj misli že isti skozi.

Tisto z 'ni rfc compliant' drži le v 95-99% primerov - naj* pa tisti mali odstotek, med katerim sem se kar naprej znašel tudi jaz - popolnoma po nedolžnem.

Največji problem pri greylistingu je ta, da se ljudje, ki ga uporabljajo ne zavedajo pomanjkljivosti, ki jih ima (oz. niti nočejo priznati, da sploh obstajajo, kot lahko vidiš v prejšnjih postih).
Posledično pa ga ne prilagodijo tako, da bi te pomanjkljivosti čim bolj omilili ali deloma zaobšli.

Če si ti nastavil timeout na 60 sekund, potem si očitno že nekje razumel, kaj ta parameter pomeni - kar pa ne morem trditi za nekoga, ki ga nastavi na 15 minut.
Predvidevam, da če si razumel pomen tistih 60 sekund, da ti je jasen tudi še kakšen drug parameter in v precejšnji meri tudi sama tehnologija, kako funkcionira. Žal tega ne morem trditi za večino uporabnikov greylistinga.

Kdor se zaveda slabosti greylistinga, bo prej ali slej moral priznati tudi, da samo s tem ne odpravi vsega spama. Doslej se še noben ni oglasil, in jasno povedal, koliko spama se mu pa vendarle izmuzne.

Če nekdo uporablja greylisting v podjetju, je to pač njegova lastna odločitev. S tem se sam zavestno odloči, da bo sprejel prednosti in slabosti tega sistema.
Ni mi pa jasno, kako lahko en ponudnik posega v uporabnikovo pošto in jo zavrača, brez da bi uporabniku nekje shranil kopijo zavrnjenih sporočil. Ne gled na to, da je mogoče res 99,99 % zavrnjenih sporočil dejansko spam, nima provider pravice izbrisati tistega 0,01%, ki to ni. RFC gor ali dol - gre se za poseganje v uporabnikovo komunikacijo.
Kolikokrat ste v Gmail ali kakšnem drugem večjem sistemu našli legitimno pošto v spam folderju? Bi vam bilo prav, da bi jo brez vprašanja izbrisali? Brez da vas o tem obvestijo?

Malo zasebno podjetje že mogoče nima na voljo finančna sredstva in osebja, za neko 'hudo' antispam rešitev. Če si provider, pa to ne more biti izgovor. Zaračunavaš strankam, da jim boš dostavil pošto in si to potem tudi dolžan izvajati. Če nimaš denarja za to, pa ne vem kaj se greš providerja.
Kako pa bi bilo, če bi se pismonoša kar malo po svoje odločal, kaj je reklamna pošta in kaj ni, pa vse, kar se mu zdi, da bi lahko bila reklama zmetal v prvi smetnjak na njegovi poti?

NeMeTko je 2. okt 2012 ob 19:22 izjavil:

Kako pa bi bilo, če bi se pismonoša kar malo po svoje odločal, kaj je reklamna pošta in kaj ni, pa vse, kar se mu zdi, da bi lahko bila reklama zmetal v prvi smetnjak na njegovi poti?

Če nalepiš no spam nalepko na kaslc predvidevam, se o tem, kaj ej spam in kaj ni odloča ravno poštar. Čeprav je tudi tole butasta primerjava, ker ima reklame od direktno naslovljenih pisem tako ali tako pospravljene v drugem predalu..

Ja in če ga ne prenese? Naslovnik ga ni dobil, pošiljatelj pa bo z 30% verjetnostjo spregledal, da ni dobil delivery confirmation, ampak non-deliverable notification.

Kdo je kriv? Če je krivec provider, je to nedopustno.
Če si ti krivec, ki si to v svoji firmi uvedel, je pa to tvoj problem - se boš že zmenil.

Še zmeri ni jasno, da je razlika, ali sam sebi 'zajebeš' dostavo, ali pa ti jo nekdo drug, ki si mu plačal za to, da ti dostavi maile?

Ne uporabljam ga. Ima postfix par opcij tudi za to.

Ja in če ga ne prenese? Naslovnik ga ni dobil, pošiljatelj pa bo z 30% verjetnostjo spregledal, da ni dobil delivery confirmation, ampak non-deliverable notification.

Izjavil si, da ti ni jasno zakaj ciljni MTA ne shrani kopije. Odgovoril sem na to s pojasnilom - ne shrani je zato, ker je sploh ne sprejme- ta se ne prenese.

Še zmeri ni jasno, da je razlika, ali sam sebi 'zajebeš' dostavo, ali pa ti jo nekdo drug, ki si mu plačal za to, da ti dostavi maile?

Plačal si tudi nekomu da ti dostavi klasično pošto. Ne pa zato njega tožiti, ker si ti nisi prebral drobnega teksta pogodbe med vama ali ker si ga razlagaš po svoje. če imaš osnovo za tožbo, toži. če nimaš, najdi drugega providerja.

Deljenje neskončnih nasvetov drugim o njihovih poslovnih modelih je brezplodno. Postavi svoj MTA in fertik. Ne mi reč, da ti komunistična diktatura in ta jebena UDBA ne pustita komunicirat še danes.

Zakaj potem misliš imaš na Gmail in VSEH velikih sistemih spam folder, kjer lahko najdeš VSO pošto, ki je bila poslana na tvoj naslov in je bila okarakterizirana za 'sumljivo'?

Je možno, da ima to kakšen dober razlog?

Verjetno Gmail ne skladišči vsega tistega spama, ker ima preprosto preveč prostih diskovnih kapacitet? Morda so zadaj tudi kakšne pravne implikacije?

NeMeTko je 2. okt 2012 ob 23:09 izjavil:

Zakaj potem misliš imaš na Gmail in VSEH velikih sistemih spam folder, kjer lahko najdeš VSO pošto, ki je bila poslana na tvoj naslov in je bila okarakterizirana za 'sumljivo'?

Je možno, da ima to kakšen dober razlog?

Verjetno Gmail ne skladišči vsega tistega spama, ker ima preprosto preveč prostih diskovnih kapacitet? Morda so zadaj tudi kakšne pravne implikacije?

Tocno zato jih skladisci. Pa se za svoje national security potrebe. Cist za nic drugega.

No zato tud kar je Poldi reku :)

NeMeTko je 2. okt 2012 ob 23:13 izjavil:

national security = cialis ? viagra? levitra?

ekhmmmmm

Ce ne ves, ne rabs vedet...

Dokler ne prevzame contenta ne ve a je viagra al je kej drucga, pol shrant mu je macji kaselj

Očitno ne veš, da se to danes dela že na core routerju mirroring za takšne namene 'national security-ja'

NeMeTko je 2. okt 2012 ob 23:18 izjavil:

Očitno ne veš, da se to danes dela že na core routerju mirroring za takšne namene 'national security-ja'

ce ni gmail->gmail

Poldi112 je 2. okt 2012 ob 23:20 izjavil:

Torej misliš, da ima Google GMail zato, da išče teroriste al kaj?

Gmail ima zato, da te analizira. Bolj ko te profilira, boljše reklame ti lahko servira in več pokasira za to. Kje in kako službe s trimestnimi kraticami filtrirajo promet je za to debato irelevantno. Ni to posel od Goggle-a, jasno?

Pa še enkrat, kaj je razlog, da furaš mail relay?

Seveda ni posel od googla to, je pa nujno zlo. Podobno kot apek odredi kaj moras imeti pa ce se strinjas al rabis ali ne.

Nemetko, tko imas vsaj kontrolo nad dogajanjem, da ni vpleten se nekdo tretji, pomoje cist pametna odlocitev. Ne vem sicer kaj se posilja, pazi samo da ne bo IP naenkrat na crni listi.

Lol, furati relay zgolj iz navade, tega pa res nisem pričakoval. Sploh od nekoga, ki ga skrbijo čas, resourci, bandwidth. In to je človek, ki govori o ostalih kot o kmetavzerjih z malimi sistemi in brez denarja :)

Pa zanimivo, da ti je povsod, kjer si bil, delovalo brez težav. Ker jaz sem svoj smtp postavil prav zaradi problemov, ki sem jih imel s ponudniki.

Providerji ga imajo navadno za končne stranke in male firme. Ne vem, zakaj bi neka resna firma to uporabljala. Ob vseh koristih, ki jih imaš s svojim. Recimo graylisting namesto dragih komercialnih antispam rešitev :)

No idea. Povej ti meni. Ker za par malih firm, za katere sem skrbel, ni bilo nič drugače kot za končne stranke. V večjih pa nikjer nisem videl, da bi to furali.

Jest pa vse vecje pa resne firme poznam k majo relaying

Sicer pa mislim, da danes antispam opcije v UTM rešitvah niso več nek tak strošek, ki nebi bil dosegljiv povprečno stoječi firmi, ne glede na njeno velikost - ali se ti morda zdi 90€/leto pretirana cena za letno naročnino na Commtouch spam filter na UTM napravi za cca. 30 uporabnikov?

Tudi specializirane komercialne antispam rešitve niso več tako nedosegljivo drage, da si jih nebi mogel privoščiti tisti, ki to potrebuje. So pa kompleksne za upravljati in moraš zavihati rokave, če hočeš izkoristiti čim več funkcionalnosti, ki jih nudijo - sicer boš teško opravičil, zakaj si dal 3000€ in več za takšno rešitev.

Glede na probleme z greylistingom, celo predvidevam, da ima T-2 relay postavljen v clustru (najmanj dve mašini). Zgolj zato, da boš zadovoljil 'muhe' sem pa tja kere stranke, to ne greš tako masivno postavljati.

Tole si pa super najdu Nemetko, all-in-one-document.

Jest se zdej ne vem kaj je polde mislu z resnimi firmami glede mail relaya, al pa ne ve kaj vse je mail relaying.

Hehe, nedolg tega sem slisal od enga novodobnega programerja nekaj v smislu dejmo vse v memorijo, sej ce jo zmanjka bo pa se disk uporablu :)

A se je kdo ze spomnu globalnega segrevanja v zvezi s cloudi ? :P

NeMeTko je 3. okt 2012 ob 00:21 izjavil:

Zakaj uporabljati mail relay - morda ti ta link nekoliko razjasni zakaj.

Ta link je crap. Vse kar pove je, da če si spammer, da ti je lažje uporabiti relay, da se ne zajebavaš sam odstranjevanjem svojega serverja z blacklist.

Sam očitno ne znaš povedati prednosti (ali je pač to ta prednost in se ukvarjate z mail marketingom)? Ker moje izkušnje, resda na malih sistemih, so drugačne. Samo enkrat sem prišel na blackliste in posledično zabil uro ali dve, da sem se odstranjeval z njih. Tudi zaradi ene male mailing liste (slabih 1000 prejemnikov) nikoli nisem imel problema. Mogoče nisem bil dovolj velik spammer?

Plus da je obstoj loga pogovora mojega smtp serverja z naslovnikovim v trenutku rešil potencialne probleme, medtem ko čakanje na "agilnega ponudnika mail relay-a" navadno ni bilo tako zelo zadovoljivo. Občutek je bil, da jim dol visi za probleme v komunikaciji in ravno ta neodzivnost me je pripeljala do lastnega mta-ja.

>Relay je stara v praksi več kot preverjena metoda.

Ja, smo videli kako dobro se ti obnese :)

>Servis ima več in bolj primerna vozila, kot jih imaš ti.

Kaj hočeš reči, da imaš potrebo po več serverjih za pošiljati mail in si jih ne moreš privoščiti? To mi nekako ne gre skupaj.

>Zdaj pa mi povej - če ti pride DHL in reče, da bo od jutri naprej brezplačno razvozil vse tvoje pošiljke - bi se branil njihove ponudbe?

Ti pa te tvoje butaste primerjave. Če me pošiljanje ne bi nič stalo (z izjemo enega serverčka in malo bw), potem ja, bi zavrnil ponudbo (in sem jo). Ker pa pošiljanje fizičnih paketov stane je pa primerjava fail.

>Samo zaradi tega govoriti, da so bedaki tisti, ki izkoristijo brezplačno ponudbo 'kurirskega servisa', pa nimaš pravice.

Ne govorim da si bedak, pravim pa, da nisi podal dobre razlage, zakaj je to dobro. Samo neko petelinjenje z "na netu odkar je v slo" in "mi odltimerji gledamo big picture...".

>Že kdaj slišal za queue replikacijo in mirroring?

Ja. Mirror ti reši HW problem (čeprav to bolj elegantno naredi virtualka), a neke hude prednosti imeti ga na nekje zunaj ne vidim. Če ti odleti net ti tudi sodelavci ne bodo mogli pošiljati in tistih par mailov v queue-u bo pač zakasnilo. Če imaš več dislociranih enot imaš pa backup server na ločeni lokaciji in je to to. A kje ne vidim cele slike?

@Poldi - ne vidiš, da je brezveze, da se prerekava?

Že v osnovi s teboj ni možno priti na kakršenkoli skupni imenovalec, ker nočeš priznati, da bi morda lahko kdorkoli drug imel vsaj deloma prav.

Najlepše se to vidi v tvoji izjavi

>Relay je stara v praksi več kot preverjena metoda.

Ja, smo videli kako dobro se ti obnese :)

Ta izjava je čisto navaden bounce back v smislu "jaz nič kriv, jaz samo uporabljam greylisting, relayi so krivi, če imajo težave z greylistingom".

Nočeš si pa zastaviti vprašanja, kaj je dejansko bolj legitimno uporabljati - mail relay, ki je ena core tehnologij pri dostavi pošte, ali greylisting, ki ni nič drugega kot antispam za siromake, izmišljen kot 'čudežno orožje', ki te nič ne stane, v praksi pa dejansko zlorablja procesiranje error 4xx v smtp prometu v namen, za katerega ni bil uveden v RFC.

Da se je pri nas uporaba greylistinga v zadnjih letih razpasla kot uši na glavi osnovnošolca, mu še zdaleč ne daje večjo legitimnost nad core tehnologijo. Čim pa nekaj 'občasno' pride v navskrižje s samo core tehnologijo, to za mene ne more biti 'solution of choice' - pa naj bo še tako poceni in preprosto za implementirati - vprašljiva pa postane legitimnost v širšem smislu.

To je moje mnenje, za katerim čvrsto stojim in ga ne bo izpodbil nekdo, ki vsak kontraargument že takoj v osnovi označi kot crap.
Če pa ti vztrajaš, da je dovoljeno in super odlično vse, kar ni explicitno prepovedano, si s tem že v osnovi na napačnem bregu.

@Bajkunin - kaj pri besedi SEKUNDARNI ni jasno? Ko sem jaz hodil v šolo, se je s sekundarni označilo tiste reči, ki pridejo v veljavo/uporabo, ko PRIMARNI sistem odpove.

Tvoja razlaga pa insinuira, da VES mail najprej sprejme MX na providerjevi strani, pa šele potem moj - kar drži izključno v primeru vzdrževalnih del na mojem strežniku, problemov z linkom in podobno, ko moj strežnik ni dosegljiv.

Poldi, cim uporabljas MTA ze imas relaying