Newsgroup: it.comp.os.linux.sys
Titolo: [Semi OT] Tiscali mi odia :(

Buongiorno a tutti.
Qualche tempo fa avevo scritto circa un problema con tiscali che non 
permetteva al mio server postfix di spedire posta ai suoi utenti: 
praticamente grazie a voi avevo poi scoperto che uno dei server tiscali 
(quello al quale il mio mail server si connetteva) era malconfigurato e 
nel momento in cui mi connettevo ad un altro dei loro server nessun 
problema.
Ora il mio problema è questo: mi tornano come non recapitate tutte le 
mail che mando ad utenze tiscali perchè sono stato messo nelle loro 
blacklist. Abbiamo un sacco di agenti/clienti che utilizzano tiscali o i 
suoi servizi per il dominio ecc... e la cosa ci sta creando non pochi 
problemi. Ho già scritto all'abuse di tiscali ma senza alcun risultato 
(indirizzo email che mi ha fornito un operatore del servizio tecnico 
avanzato).
Qualcuno ha avuto simile esperienza? Come dovrei comportarmi?
Grazie e scusate se sono OT.

 Qualcuno ha avuto simile esperienza? Come dovrei comportarmi?
Ma tu hai una connessione Tiscali e utilizzi un relay Tiscali come smart 
host o invii direttamente al server SMTP di destinazione? Hai ip 
dinamico o statico?

 dinamico o statico?
Ciao. Io ho un server di posta aziendale con indirizzo ip statico. Invio 
direttamente al server SMTP di destinazione.

 fuori dalla blacklist e' Tiscali. Sorry.
ciao Davide.
Grazie :(
C'è una qualche ragione per la quale questo è successo?

 avanzato).
Una sola hint, che non ti sarà molto utile ma che ti permette qualche 
margine di manovra:
http://groups.google.com/group/it.news.net-abuse/browse_frm/thread/e0e605dcf7d27f0b/48b52f02559441c4
E in bocca al lupo: negli ultimi mesi il desk di gestione dell'antispam 
di Tiscali si è distinto per incompetenza (ma pare che ci sia in corso 
una sorta di gara a chi fa peggio tra loro, Libero e Telecom, 
ultimamente...)

 ultimamente...)
Ciao Skull, grazie mille.
Non capisco però, su questo sito:
http://www.dnsbl.com/2007/03/lashbacks-ubl-tracking-unsubscribe.html
se inserisco il mio indirizzo IP nella ricerca per vedere se è listato 
in qualche blacklist non risulta in nessuna.

 in qualche blacklist non risulta in nessuna.
puoi postare il messaggio di ritorno del server di tiscali?
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Taxes are going up so fast, the government is likely to price itself
out of the market.

: host 
mail-mx-6.tiscali.it
[213.205.33.33] said: 550
mail not accepted from blacklisted IP address - see
http://assistenza.tiscali.it/supporto/sicurezza/abuse/
 [mio indirizzo 
ip] (in reply to MAIL FROM command)
ne ho poi altre (molte) simili ma con dominio diverso da 
tiscali.it
 dove 
l'mx diventa 
mx-vip.it.eu.tiscali.it
 ed il suo ip 213.205.37.22
-- 
http://www.claudiociseria.it
Skype: c.c.77

 direttamente al server SMTP di destinazione.
Beh, allora innanzitutto devi scoprire in che blacklist sei finito e 
perchè, risolvere il problema e richiedere la rimozione.
Metti l'ip del tuo mailserver qua: 
http://www.kloth.net/services/dnsbl.php

 ip] (in reply to MAIL FROM command)
Bel messaggio di reject, ti dice che sei in blacklist e non ti dice 
quale ne come risolvere e ti spara un link che non c'entra una ceppa col 
tuo problema. :-|

 Metti l'ip del tuo mailserver qua: 
http://www.kloth.net/services/dnsbl.php
Not listed in 
cbl.abuseat.org
, 
cbl.abuseat.org
 [0.0222 sec]
Not listed in 
dnsbl.ahbl.org
, 
www.ahbl.org
 [0.0129 sec]
Not listed in 
ircbl.ahbl.org
, 
www.ahbl.org
 [0.0122 sec]
Not listed in 
virbl.dnsbl.bit.nl
, 
virbl.bit.nl
 [0.013 sec]
Not listed in 
blackholes.five-ten-sg.com
, 
www.five-ten-sg.com
 [0.1768 sec]
Not listed in 
multihop.dsbl.org
, 
dsbl.org
 [0.0218 sec]
Not listed in 
dnsbl.inps.de
, 
dnsbl.inps.de
 [0.0206 sec]
Not listed in 
ix.dnsbl.manitu.net
, 
www.dnsbl.manitu.net/
 [0.0122 sec]
Not listed in 
no-more-funn.moensted.dk
, 
moensted.dk/spam/no-more-funn/
 
[0.0291 sec]
Not listed in 
combined.njabl.org
, 
njabl.org
 [0.1258 sec]
Not listed in 
dnsbl.njabl.org
, 
njabl.org
 [0.022 sec]
Not listed in 
dnsbl.sorbs.net
, 
www.nl.sorbs.net
 [0.0435 sec]
Not listed in 
bl.spamcannibal.org
, 
www.spamcannibal.org
 [0.0139 sec]
Not listed in 
bl.spamcop.net
, 
www.spamcop.net
 [0.0094 sec]
Not listed in 
sbl.spamhaus.org
, 
www.spamhaus.org/sbl/
 [0.016 sec]
Not listed in 
xbl.spamhaus.org
, 
www.spamhaus.org/xbl/
 [0.0545 sec]
Not listed in 
pbl.spamhaus.org
, 
www.spamhaus.org/pbl/
 [0.0101 sec]
Not listed in 
dnsbl.tqmcube.com
, 
www.tqmcube.com
 [0.1851 sec]
Not listed in 
dnsbl-1.uceprotect.net
, 
www.uceprotect.net
 [0.0044 sec]
Not listed in 
dnsbl-2.uceprotect.net
, 
www.uceprotect.net
 [0.002 sec]
Not listed in 
dnsbl-3.uceprotect.net
, 
www.uceprotect.net
 [0.0041 sec]
Not listed in 
db.wpbl.info
, 
www.wpbl.info
 [0.012 sec]
Not listed in 
list.dnswl.org
, 
www.dnswl.org
 [0.0015 sec]

 tuo problema. :-|
eh già. per quello chiedevo se qualcuno aveva già avuto esperienza. 
perchè non so che fare ed il supporto tecnico sembra proprio fregarsene.
quello 'avanzato' mi ha detto che non sa cosa farci, la mail che mi 
hanno fornito chissà mai se viene letta da qualcuno ....

 Not listed in 
ircbl.ahbl.org
, 
www.ahbl.org
 [0.0122 sec]
[cut]
Evidentemente Tiscali usa qualche blacklist fantasiosa...
Sbaglio o erano questi tizi che avevano avuto la brillante pensata di 
usare UCE protect?
Prova un pò anche qua: 
http://www.uceprotect.net/en/rblcheck.php
Per curiosità, hai un record PTR correttamente configurato sul tuo 
server? E' possibile avere l'ip del server?

 usare UCE protect?
Come non detto, non avevo notato che nel tuo post precedente c'era anche 
Uceprotect...

 in qualche blacklist non risulta in nessuna.
Non mi riferivo necessariamente alla tua presenza in lashback (ma 
verificare non ti costava nulla) quanto al voler sottolineare che in 
Tiscali han combinato casini ben peggiori che bloccare l'IP di un server 
"qualunque" (con tutto il rispetto, sia chiaro)...
Altra hint è il fatto che (AFAIK e AFAIR) Tiscali utilizza sistemi AS 
forniti da Symantec (Brightmail), la quale a sua volta mantiene (e 
fornisce ai propri clienti) delle ulteriori BL.
Altro non sono in grado di dire.

 
Scusa, sarò tonto io, ma da cosa capisci che Tiscali non si appoggia ad 
una DNSBL pubblica per quel reject?

 Altro non sono in grado di dire.
Grazie... Ho capito cosa intendi dire. Sono senza dubbio un
ip qualunque :)
Ciao.

 blacklist.
Guarda se riesci ad ottenere l'SMTP fornito dal tuo provider e metti 
relay su quello.
Nel frattempo cerca di convincere più gente possibile tra i tuoi 
contatti a mollare tiscali dicendo loro che hanno, effettivamente, un 
mail server inaffidabile (e prospettando loro qualche alternativa).

 mail server inaffidabile (e prospettando loro qualche alternativa).
Si, farò così, anche se non mi va molto.
Comunque, ho problemi anche con libero ed un altro dominio.
Se faccio dg -t MX 
libero.it
 ho questa risposta:
; <<>> DiG 9.3.2-P2.1 <<>> -t MX 
libero.it
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 29415
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 0
;; QUESTION SECTION:
;
libero.it
.			IN	MX
;; Query time: 53 msec
;; SERVER: 208.67.222.222#53(208.67.222.222)
;; WHEN: Wed Aug 27 10:39:45 2008
;; MSG SIZE  rcvd: 27
Mi pare ci sia qualcosa che non torni, hanno fatto qualcosa alla conf?

Cristian "sengo" Mammoli ha scritto:

Mettiamola così.. non ti dice a *quale* dnsbl si appoggia e quindi è come se 
fosse una sua esclusiva..
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Blessed are the young for they shall inherit the national debt.

 C'č una qualche ragione per la quale questo č successo?
secondo me hanno fatto una qualche statistica sugli ip che si
connettevano al loro mail server senza effettivamente mandare messaggi.
con tutte quelle dell'altra volta piů il normale traffico dei tuoi
utonti probabilmente sei entrato nella loro top ten e ti hanno trattato
come uno spammer (anche se era colpa loro). se ti arrivasse un pacco da
tiscali che fa tic-tac non aprirlo... :)

 Mi pare ci sia qualcosa che non torni, hanno fatto qualcosa alla conf?
piccolo colmo: da una connessione adsl tiscali funziona...
dig -t MX 
libero.it
; <<>> DiG 9.4.1-P1 <<>> -t MX 
libero.it
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 3705
;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 0
;; QUESTION SECTION:
;
libero.it
.                     IN      MX
;; ANSWER SECTION:
libero.it
.              91      IN      MX      10 
mxlibero1.libero.it
.
libero.it
.              91      IN      MX      10 
mxlibero2.libero.it
.
;; Query time: 63 msec
;; SERVER: 213.205.36.70#53(213.205.36.70)
;; WHEN: Wed Aug 27 19:23:54 2008
;; MSG SIZE  rcvd: 79
bello eh?

Claude ha scritto:

Ieri c'è finito pure un mio SMTP messo su solo per un piccolo forum 
basato su phpbb (traffico ridicolo). Mah..
-- 
Rollo

 con tutte quelle dell'altra volta più il normale traffico dei tuoi
ciao Francesco... Non capisco. Io i messaggi li mando eccome... Agenti e 
clienti sono esterni all'azienda, hanno la loro posta, i loro domini 
(gestiti da tiscali) ecc... Il mio server si connette al loro solo per 
inviare mail di comunicazione a queste figure, non perchè gli va di farlo :)
E' come se da gmail inviassi delle mail private ad utenti tiscali. 
Certo, io non sono gmail :)

 Qualcuno ha avuto simile esperienza? Come dovrei comportarmi?
Anche per me la stessa cosa da ieri, il mio mailserver non � in nessuna 
blacklist (a parte uce2 per colpa di fastweb) tuttavia scrivendo ad abuse 
mi ritorna lo stesso errore (furbi neh?) e scrivendo all'assistenza per ora
non ho ottenuto risultati. 
-- 
Michele.

 
ottimo :P
se per caso riesci a far qualcosa o risolvi fammi sapere... a me da 
quando ho spedito la mail non ha risposto ancora nessuno e tantomeno ha 
ripreso a funzionare.
di sicuro è che sto facendo una campagna per convincere questi utenti ad 
andare su altri gestori.

 ad andare su altri gestori.
Mi hanno risposto cos�:
****
Gentile Cliente,
volevamo informarla che stiamo utilizzando sei blacklist rbl
Di seguito le pagine di supporto per richiedere la rimozione del
suo ip.
1) 
http://www.spamhaus.org/drop/
2) 
http://dsbl.org/main
3) 
http://cbl.abuseat.org/
4) 
http://ipremoval.sms.symantec.com/
5)
http://www.heise.de/ix/nixspam/nixspam.blackmatches
6)
http://www.uceprotect.net/en/rblcheck.php
Le ricordiamo che, nel caso in cui dovesse riscontrare ulteriori 
inconvenienti, potr� inviare una segnalazione utilizzando l'apposito 
modulo 
presente all'indirizzo: 
http://assistenza.tiscali.it/supporto/
nell'apposita area "Abusi e Sicurezza in Rete".
Cordiali Saluti
Servizio Abuse Tiscali
Tiscali Italia S.p.A.
****
Probabilmente blacklistano il mio ip perch� � compreso nell'uce level 2,
dove ci sono altri ip fastweb in lista...
-- 
Michele.

 6)
http://www.uceprotect.net/en/rblcheck.php
grazie :)
il punto è che: nel primo non ci sono, il secondo sembra down, in tutti 
gli altri non sono presente.
Il link al supporto di tiscali non porta a nulla per queste 
segnalazioni, serve per indicare se domini tiscali usano impropriamente 
lo spazio.
Io gli ho scritto con l'account gmail ed a quanto pare nemmeno quello 
gli arriva, perchè nessuno mi ha mai risposto.
Sto facendo il possibile per far andare i clienti su altri lidi :)
Grazie per la segnalazione.

 2) 
http://dsbl.org/main
rettifico.
in questo ho fatto il controllo delle blacklist collegato al senderscore 
  e anche li mi dice che non sono listato in nessuna.
Ora vorrei sapere: o quelle che ti hanno spedito non sono tutte quelle 
che usano, oppure davvero non riesco a capire dove cavolo potrei essere 
listato. Da tiscali nessuna risposta, se alzo il telefono va a finire 
che mando a cagare qualcuno che non c'entra nulla e non mi pare corretto 
solo per sfogarmi.
Sta di fatto che tutto ciò che spedisco mi torna indietro con un link 
che non serve a nulla e non mi dice in quale lista sono compreso.
Vergognoso.

 6)
http://www.uceprotect.net/en/rblcheck.php
cioè, davvero io mi sto arrabbiando come pochi...
nemmeno in tutte queste sono listato :(
ora ho scritto tramite il modulo a tiscali mandandoli a cagare, vediamo 
se si offendono, tanto di più non possono fare :D
DNS-Status of <mio ip>:
Reverse DNS (PTR) exists and claims to be: <mio nome>.
Forward DNS for <mio nome> is: <mio ip>.
DNS is consistent.
Result for <mio ip> in LHSBL Blocklists (Alphabetic order):
0spam.fusionzero.com
 OK
bl.spamcop.net
 OK
bl.spamcannibal.org
 OK
blackholes.five-ten-sg.com
 OK
blackholes.intersil.net
 OK
bogons.cymru.com
 OK
cbl.abuseat.org
 OK
combined.njabl.org
 OK
db.wpbl.info
 OK
dnsbl.ahbl.org
 OK
dnsbl.inps.de
 OK
dnsbl.sorbs.net
 OK
dnsbl.rangers.eu.org
 OK
dnsbl-1.uceprotect.net
 OK
dnsbl-2.uceprotect.net
 OK
dnsbl-3.uceprotect.net
 OK
dyna.spamrats.com
 OK
ips.backscatterer.org
 OK
ix.dnsbl.manitu.net
 OK
l2.apews.org
 OK
list.dsbl.org
 OK
no-more-funn.moensted.dk
 OK
noptr.spamrats.com
 OK
psbl.surriel.com
 OK
rbl.efnet.org
 OK
spam.spamrats.com
 OK
spamguard.leadmon.net
 OK
t1.dnsbl.net.au
 OK
tor.dnsbl.sectoor.de
 OK
ubl.unsubscore.com
 OK
virbl.dnsbl.bit.nl
 OK
zen.spamhaus.org
 OK
RHSBL-Test for <mio ip>'s PTR <mio nome> (Alphabetic order):
abuse.rfc-ignorant.org
 OK
bogusmx.rfc-ignorant.org
 OK
dsn.rfc-ignorant.org
 OK
dynamic.rhs.mailpolice.com
 OK
l1.apews.org
 OK
multi.surbl.org
 OK
multi.uribl.com
 OK
postmaster.rfc-ignorant.org
 OK
rddn.dnsbl.net.au
 OK
rhsbl.ahbl.org
 OK
rhsbl.sorbs.net
 OK
webmail.rhs.mailpolice.com
 OK

 
Io nemmeno in quella. Sembra comunque che i casini con le blacklist li 
abbiano fatti tutti la stessa giornata..
-- 
Rollo

 
hanno sistemato la situazione... ora spedisco correttamente ad indirizzi 
gestiti da mx di tiscali.

 gestiti da mx di tiscali.
Bene :)
Dallo e dallo si piega anche il metallo...
-- 
Fa freddo nello scriptorium, il pollice mi duole. Lascio questa
scrittura, non so per chi, non so più intorno a che cosa...
U. Eco

 gestiti da mx di tiscali.
Idem, non ci speravo.
-- 
Rollo