Newsgroup: it.news.net-abuse
Titolo: Re: sbl-xbl ... da un paio di giorni non mi funzia

<snip>
dmitry:/etc/postfix # dig @
hostmaster.spamhouse.org
  sbl-
xbl.spamhouse.org
dig: Couldn't find server '
hostmaster.spamhouse.org
': Name or service
not known
<snip>
Hem ... stai facendo una query al server "hostmaster"
che ... non  esiste, se dai un'occhiata alla risposta che
hai ricevuto dall'altro DIG ..
<quote>
;; AUTHORITY SECTION:
spamhouse.org
.          86400   IN      SOA     
ns0.porterfield.net
.
hostmaster.spamhouse.org
. 2004093001 28800 7200 604800 86400
</quote>
ti accorgerai che "
hostmaster.spamhouse.org
" è l'indirizzo
emai della "responsible person" usato per il SOA e NON
il nome di un host; detto questo... mi chiedo perchè tu stia
usando "
spamhouse.org
" .. forse intendevi usare
sbl-xbl.spamhaus.org
o no :-) ??
Ciao

 
sbl-xbl.spamhaus.org
vabè, forse ha pisciato fuori dal vaso, tuttavia se proprio ci tieni 
credo un altro alias C NAME come non so, vediamo ....
dns-dmitry.x-privat.org
 oppure non so
dnslb-castor.x-privat.org
Se poi hai anche intenzione di usarle, fammi un fischio che ti apro 
un servizio da qualche parte, a qualcosa penserò ..
-- 
Ciao, Dmitry
X-Privat F.A.Q. : 
http://www.x-privat.org/faq.php

 #    reject_rbl_client 
sbl-xbl.spamhouse.org
,     
Uè, guarda che trattasi di spamhaus, non di spamhouse...
-- 
cat: .signature: No such file or directory

 un servizio da qualche parte, a qualcosa penserò ..
Non ho capito una mazza di quello che stai ... "proponendo" ?!?
ad ogni modo
http://www.dnsstuff.com/tools/whois.ch?ip=spamhaus.org
http://www.dnsstuff.com/tools/whois.ch?ip=spamhouse.org
non sono la stessa cosa, non credi :-) ?
Ciao

 non di spamhouse...
Appunto :-)

 
http://european.ch.orsn.net/tech-pubdns.php
<snip>
Hem ... non capisco perchč tu debba usare dei
forwarders ... se hai un tuo DNS basterebbe
impostare i root-hints come si deve e non avresti
bisogno di "appoggiarti" ad alcun forwarder esterno...
Ciao

 problemi e data la banda usavo tranquillamente i suoi.
Hm .. scusa ma cosa c'entra quanto sopra con il
discorso di usare forwarders o root-hints ? Quello
che scrivi ha senso se parliamo di un DNS che
debba essere autoritativo per un domino, ma non
ne ha ai fini della risoluzione ricorsiva; ossia, posso
capire che avendo un DNS autoritativo per
pippo.it
 sarebbe il caso di avere in delega anche
il reverse-ip per il blocco utilizzato (cosa che FW
non permette) ma tutto ciò non c'entra nulla con
la risoluzione DNS verso altri domini, in quel caso
basta configurare i root-hints ed il DNS funzionerà
sia che pubblichi qualcosa sia che funga soltanto
da DNS "privato" per uso "LAN" (tra parentesi è
sempre buona cosa separare i DNS autoritativi
_pubblicati_ da quelli utilizzati come resolvers)
Ciao

 va a vuoto la mail va' comunque in reject ?
La query non va affatto a vuoto.
% dig a '*.
sbl-xbl.spamhouse.org
'
*.
sbl-xbl.spamhouse.org
.  1W IN A  127.0.0.2
furio

 non permette)
Permette, permette... basta rompere abbastanza :-)
-- 
Valerio Granato
http://www.musicoff.com
 - Music Online For Free
La Grande Comunità Online per Musicisti 

 Non ho capito una mazza di quello che stai ... "proponendo" ?!?
lol :) Fabrizietto invece si :)


 fasulli che non sia il soft-bounce ?
Ehm il problema dei reject era causato dal fatto che
spamhouse.org
 ... risponde con 127.0.0.2 a qualsiasi
richiesta venga fatta per cui down o non down finiva
tutto in blacklist, impostando il dominio corretto non
dovresti avere problemi di reject
Ciao

 vabbe' insomma facevo anche senza.
Ah si', si', certo ....  [*]
furio
[*] PS  qualcuno ha capito?

 P.S.: castoro prestami la tua tastiera
no!


 Bind mi ricorda poi tragiche scorribande dei bei tempi che furono,
Mai parlato di BIND, il discorso verteva su DNS in genere, che
poi uno utilizzi BIND, djbdns, LaMaraDNS, Posadis o quant'altro
il discorso "root-hints o forwarders" non cambia
Ciao

 se il loro server è down esiste un modo per evitare reject 
Tutti insieme?
sh-2.05b$ host -t NS 
xbl.spamhaus.org
xbl.spamhaus.org
        NS      
x.ns.spamhaus.org
xbl.spamhaus.org
        NS      
y.ns.spamhaus.org
xbl.spamhaus.org
        NS      
z.ns.spamhaus.org
xbl.spamhaus.org
        NS      
a.ns.spamhaus.org
xbl.spamhaus.org
        NS      
c.ns.spamhaus.org
xbl.spamhaus.org
        NS      
e.ns.spamhaus.org
xbl.spamhaus.org
        NS      
f.ns.spamhaus.org
xbl.spamhaus.org
        NS      
g.ns.spamhaus.org
xbl.spamhaus.org
        NS      
m.ns.spamhaus.org
xbl.spamhaus.org
        NS      
n.ns.spamhaus.org
xbl.spamhaus.org
        NS      
q.ns.spamhaus.org
xbl.spamhaus.org
        NS      
s.ns.spamhaus.org
xbl.spamhaus.org
        NS      
t.ns.spamhaus.org


 Tutti insieme?
:-)
Tra l'altro il reject non era causato da un problema
di "server down" ... che tra parentesi NON causa
reject se il mail-filtering č configurato a dovere ;-)
Ciao

 di DoS ... o sbaglio ?
Nel caso di Spamhaus sbagli, non e' mai successo.   E' accaduto per altre 
BL che avevano una infrastruttura tecnica palesemente inadeguata,
con tutti i server dietro a linee di 2Mbps o simili, e che hanno chiuso i 
battenti.
furio