Newsgroup: it.news.net-abuse
Titolo: SMTP Google blacklistati

Salve a tutti, da qualche settimana a questa parte sto rilevando sui 
miei smtp server (Domino 6.5.6 e 8.5.2) qualche problema con mittenti 
che utilizzano Google Apps come provider di posta.
 
Solitamente utilizzo queste blacklist:
- 
bl.spamcop.net
 
- 
safe.dnsbl.sorbs.net
 
- 
zen.spamhaus.org
 
 
Dai dati che ho raccolto sembra che alcuni degli smtp di Google 
periodicamente finiscano blacklistati per poi tornare funzionanti dopo 
qualche giorno (delist operato da Google?).
 
Qualcuno ha avuto problemi simili ed è riuscito a risolvere in modo 
soddisfacente?
Stavo pensando di creare una whitelist privata in cui includere le 
sottoreti 
209.85.0.0/16
 e 
74.125.0.0/16
 che vengono utilizzate da Google 
per i propri smtp...
 
Grazie
 
Tas

 dopo qualche giorno (delist operato da Google?).
 
Sarebbe utile capire di cosa tu stia parlando quando ti riferisci
a "dati che ho raccolto"; vedi, la prima cosa da fare in tali casi
è controllare i logs del mailserver in modo da reperire le info
relative alle sessioni rifiutate (e relative a tali mittenti) e capire
i motivi del rifiuto di tali emails; in caso contrario potremmo star
qui a parlare per degli anni senza concludere nulla; ripeto, il
primo controllo da fare è quello relativo ai propri logs
 
Ah... dimenticavo, se stai usando quelle due versioni di Domino,
ti consiglio di applicare tutte le patches del caso, dato che ci sono
diverse vulns ancora aperte e... non sono da ridere
 
 
 

 diverse vulns ancora aperte e... non sono da ridere
 
Su questo hai perfettamente ragione, il problema è che l'upgrade cozza 
con esigenze applicative che fino ad ora non mi hanno permesso di andare 
oltre l'applicazione dell'ultimo FP per ciascuna di queste versioni di 
Domino.
 
Grazie e ciao
 
Tas

 ===
 
Non mi risulta che "safe" abbia quell'indirizzo IP in blacklist
per lo meno, non da un rapido check
 
(dig 
48.82.125.74.safe.dnsbl.sorbs.net
.)
 
però, puoi sempre fare un controllo qui
 
http://multirbl.valli.org/lookup/74.125.82.48.html
 
 
mi viene il sospetto che il tuo problema possa essere di
diversa natura/origine ma, non avendo informazioni più
dettagliate, è difficile dare un giudizio
 
 

 dettagliate, è difficile dare un giudizio
 
Infatti in questo momento quell'ip non mi risulta essere listato, il 
recordo che ho riportato risale a qualche giorno fa.
 
Il problema è proprio questo, ogni tanto safe mi riporta quell'ip (e 
anche altri sempre di google) come listati pertanto non riesco a 
ricevere posta da diversi miei clienti che utilizzano GApps.
Poi quegli ip vengono delistati e tutto torna normale... fino al 
prossimo "giro di giostra" :\
 
Mi chiedevo soltanto se qualcun altro sta rilevando problemi di questo 
tipo con gli smtp di Google.
Non ho attivato parametri di logging particolarmente verbosi però il 
recordo che ho trovato nel log del task smtp mi sembra abbastanza parlante.
 
Grazie comunque per il link di lookup, mi sarà molto utile :)
 
Ciao!
 
Tas
 

 recordo che ho riportato risale a qualche giorno fa.
 
Beh... tieni sotto controllo i logs ed al prossimo reject controlla
l'IP usando il check di "valli" per verificare se il listing sia
corretto
o se vi siano problemi con i *tuoi* lookups; in alternativa considera
la possibilità di sostituire le DNSBL che stai usando con queste
 
zen.spamhaus.org
 
bb.barracudacentral.org
 
ix.dnsbl.manitu.net
 
bl.spamcop.net
 
combined.njabl.org
 
 
eventualmente, potresti provare le DNSBL di cui sopra (al posto
di quelle che usi ora) per qualche tempo e verificare se rispondano
alle tue esigenze
 
 
 
 

 
combined.njabl.org
 
 
dimenticavo; visto che usi la v8 (almeno una v8)
e considerando che, se non ricordo male da tale
versione Domino supporta le DNS whitelists, potresti
provare a configurare le DNSWL inserendo queste
liste
 
swl.spamhaus.org
 
iadb.isipp.com
 
query.bondedsender.org
 
hul.habeas.com
 
 
in modo da cercare di ridurre i falsi positivi; ovvio
che con la versione più vecchia c'è poco da fare
visto che, come ho scritto, il supporto DNSWL in
domino esiste solo dalla v8 (se ricordo bene)