Newsgroup: it.comp.reti.locali
Titolo: Come si mette su un server smtp ?

Restando in ambiente Microsoft Windows, cosa e' necessario fare per 
attivare un server smtp?
Per chiarire, solitamente per l'invio posta elettronica si utilizza il 
server smtp fornito dal provider connettivita' oppure altro server smtp 
a pago.
Bon, supponiamo volessi 'accendere' un nuovo server smtp, a mia 
disponiblita' esclusiva, cosa dovrei fare?
Ciao e grazie
 

 
 
Gia'
Sto usando la sezione smtp di Hmail
Da qualsiasi client in lan, usando il server smtp in-house, riesco a 
spedire correttamente
Ma quando arriva a destinazione mi restituisce un bel
 
You are not allowed to send mail. Please see 
http://www.spamhaus.org/query/ip/x.y.k.z
  You are listed in Spamhaus ZEN"
 
Vado a vedere, l'indirizzo col quale invio era presente su lista CBL e PBL
Dalla CBL sono riuscito a cancellarlo
Dalla PBL sembra non sia possibile e' cosi' e basta
 
https://www.spamhaus.org/pbl/query/PBL156536
 
 
Come mai?
Se non riesco io, chi puo' eliminare il mio indirizzo da quella lista?
 



fammi capire, tu hai una mailbox di nome (es.) 
pi....@libero.it
 e
vorresti inviare email con mittente come quello sopra utilizzando un
server SMTP diverso da quello del provider ?
 
Beh, mi dispiace, ma NON è possibile; o meglio, lo puoi fare, ma nella
maggioranza dei casi quelle mail verranno rifiutate dal server che le
riceverà
 
Se invece vuoi mettere in piedi un tuo dominio (es.) 
example.com
 e poi
usare una mailbox come 
pi....@example.com
 la cosa è fattibile, ma non
è semplice, dato che oltre a registrare il dominio, dovrai avere un IP
statico con un PTR opportunamente configurato, i records MX ed SPF (e
possibilmente anche DKIM) configurati per bene ed il mailserver messo
in piedi in modo da non essere un openrelay, usare autenticazione ed
SSL, filtrare opportunamente l'immondizia e non generare bounces; se ti
senti in grado di configurare quanto sopra, bene, altrimenti ti
converrà rivolgerti a qualcuno che ti fornisca quanto sopra (gmail,
gmx.com
, 
outlook.com
 ed altri) evitandoti l'onere di gestirti il tutto
in casa (anche perchè poi dovrai sottostare a diverse normative di
legge relativamente ai log, backup, etc etc)
 
 

 Come mai?
 
E' scritto chiaramente al link di cui sopra, quel range di IP (che è un
range dinamico, se non vado errato) non è autorizzato all'invio diretto
di email; semplice e perfettamente corretto e comprensibile; per farla
breve, se hai un IP dinamico NON puoi mettere in piedi un server SMTP,
indipendentemente dal provider, dato che la mail da tali IP non verrà
accettata dal destinatario.
 
 
 

 accettata e smistata.
 
Ti si e' incartato il newsreader? :p

 Ti si e' incartato il newsreader? :p
 
LOL :D :D
 
comunque, ad oggi, non credo che un n00b (senza offesa, parlo di quanto
si deduce dalla domanda dell'OP) sia in grado di capire cosa significhi
mettere in piedi e gestire un mailserver; nel 99.9999% si pensa che si
tratti solo di installare il software, poi, il resto viene maggicamente
da solo, peccato che NON sia così; il secondo passo è "non me lo dicono
perchè c'è un GOMBLODDO per fregarmi i soldi", il terzo, di solito
dipende da chi ha posto la domanda; ci sono quelli che spariscono o, in
qualsiasi caso, evitano di parlare della cosa e quelli che tornano qui
iniziando a blaterare su GOMBLODDI che impediscono l'invio delle email
e lobby degli ISP... in pratica, le solite, stanche, identiche fesserie
 
E, nel caso, quanto ho scritto sopra non l'ho scritto così per aprire
bocca e dargli fiato; sono uno degli admin delò dominio che vedete al
mio indirizzo e non solo di quello, e parlo dei domini che gestisco
solo per hobby, lascio da parte gli altri anche perchè non me ne frega
nulla di fare "loscborooone" (come direbbe il "mecaNico di SocMacher")
 
 
 
 
 

 quella lista?
 
 
Vent'anni fa funzionava quello che vuoi fare tu ma ora se hai un IP 
dinamico non è possibile.
 
Nella mia lan ho messo in piedi un server di posta usando 'sendmail' con 
alcune modifiche per inviare le mail, ricevute internamente, ai server 
smtp degli ISP del mittente come farebbe un qualsiasi cliente.
 
Purtroppo ogni utente deve registrarsi con indirizzo mail e password 
perché le connessioni ai server smtp devono essere autenticate.
 
Ciao
Giovanni
-- 
   A computer is like an air conditioner,
   it stops working when you open Windows.
   < 
http://giovanni.homelinux.net/
 >


L'indirizzo assegnato dal provider al mio router lato wan, e' STATICO
Almeno da una quindicina di mesi a questa parte
 
 
 


Elora, ho messo su Hmail dentro lan ufficio
Attualmente riesco a spedire email, via Hmail, da qualsiasi client della 
lan l'invio funziona correttamente
Alcuni domini riceventi pero' rifiutano l'invio perche' trovano il 
nostro dominio iscritto da qualche parte su Spamhaus
Ho il controllo della configurazione del dominio
L'ip address esterno e' statico
Potreste aiutarmi a capire come configurare correttamente il dominio 
(ptr, mx, spf, dkim, ecc...) ?
Come fare per uscire dal malefico Spamhaus?
Come sapere il motivo per cui si viene inseriti in archivi di questo tipo?
 
 
 
 
 

 Almeno da una quindicina di mesi a questa parte
 
ok, non hai presente la differenza tra un pool IP dinamico (come il
tuo) ed un IP statico, nel secondo caso l'ISP non "assegna" un tubo, il
router è configurato per utilizzare un determinato IP fisso e la
relativa netmask; quanto hai scritto non fa altro che confermare che il
tuo IP è dinamico, il resto è aria fritta.
 

 il nostro dominio iscritto da qualche parte su Spamhaus
 
NON è il dominio, o per lo meno spero non lo sia ancora; è l'indirizzo
IP che è DINAMICO; se riesci a capirlo, bene, altrimenti, considerando
che, da quanto hai scritto, non sai cosa stai facendo, rivolgiti ad un
sistemista locale che potrà aiutarti (e che come prima cosa ti dirà di
cambiare il tipo di connettività internet)
 
detto questo, e visto che stai ripetendo le stesse cose e che non credi
a quanto ti si dice, ti auguro buon proseguimento e buona fortuna.
 


Si, certo parliamo di indirizzo IP non di dominio, ho sbagliato prima a 
chiamarlo 'dominio'
Se sapessi esattamente quello che c'e' da fare non chiederei in questo 
gruppo, non trovi?
E non mi rivolgo a nessun altro perche' desidero capire da me come fare 
questa cosa
Non e' questione di credere o no a quanto mi stai dicendo
Sul contratto connettivita' del mio provider trovo scritto un bel 
'..indirizzo IP statico..' e quindi presumo che lo sia
Ora tu mi dici che non si tratta di un indirizzo statico ma di un pool 
IP dinamico
Chi dei due ha ragione? Boh
Finche' non trovo documentazione che mi faccia capire esattamente di 
cosa stiamo parlando, non posso discriminare il vero dal falso
Detto questo, mi spiace sinceramente che le richieste poste siano troppo 
semplici per stimolare la tua verve consigliera
Ti sono grato per l'aiuto fornito finora
Certo che l'irritarsi per il fatto di dover spiegare una seconda volta 
quanto detto poco prima (parlando di tecnicismi di nicchia) mi pare un 
pochino esagerato
 
 
 
 
 
 
 
 

tuo) ed un IP statico, nel secondo caso l'ISP non "assegna" un tubo
 
Questo non è detto. Anche un IP statico può essere impostato in
maniera dinamica lato client, ed è il provider che assegna sempre lo
stesso (come in una prenotazione DHCP).
 
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

 di tecnicismi di nicchia) mi pare un pochino esagerato
 
Ok, ammettiamo che tu abbia un IP statico (del resto non è la prima
volta che qualcuno implementa la fregatura di vendere ad un cliente un
IP statico piazzato in un pool di IP dinamici [ho visto cose che voi
umani....]) resta il fatto che, stando a quanto hai scritto, da quel
tuo indirizzo IP non riesci ad inviare... ora, toglimi una curiosità,
hai scritto di aver installato hMailServer, ma quale/quali DOMINI usi
per l'invio ? (Nel caso non lo sapessi il dominio è quello che vedi
dopo la "@" nell'indirizzo email) 
 
Poi ti spiego il perchè della domanda.
 
Per il resto, inutile che ti inalberi in quel modo; vedi, da quanto hai
scritto, è chiaro per chiunque mastichi un minimo di informatica, che
non hai idea di come funzioni il routing delle email, pertanto, invece
di postare qui i testi interi di qualche libro, le RFC e tutto il
resto, e considerando che poi dovrai anche leggere il tutto, capirlo
per bene e metterlo in piedi, la soluzione più rapida è quella di
rivolgersi ad un consulente degno di questo nome che metta in piedi il
tutto e, con calma, ti spieghi come funziona; non mi sembra ci sia la
necessità di offendersi, anzi, un consiglio, evita di fare il "piccato"
per nascondere l'ignoranza, non solo la EVIDENZIA, ma ti fa fare una
bruttissima figura
 
ciao
 
 

 filtri e poco più
 
 
Quando mai ? Ok, probabilmente gestisci una mole di email ridotta o
comunque delle realtà diverse; vedi, molti dei server che gestisco (non
da solo, ci mancherebbe, mica sono "batman") hanno utenti sparsi per
l'intero globo e realtà diverse, certo, se parliamo di un mail server
aziendale, la cosa è facile, visto che le politiche aziendali sono
quelle e vanno rispettate, ma la faccenda è MOLTO diversa in altri casi
 

 stesso (come in una prenotazione DHCP).
 
Non è solo quello... telecom ed altri hanno ormai da tempo preso il
vizio di vendere "IP statici" presi da un pool di dinamici (di norma
nel caso in cui il cliente chieda UN solo IP), ed a quel punto ...
 


Il dominio usato per spedire e' del tipo  
pippo.it
 
Riesco ad inviare correttamente, e' il ricevente che rifiuta il 
messaggio, basandosi su liste del tipo Spamhaus.com
E' ovvio che non mi e' ancora ben chiara la strada che fa un'e-mail, 
altrimenti non chiederei informazioni su questi argomenti
Pertanto, oltre alla possibilita' di leggermi tonnellate di 
documentazione magari, oltre alla possibilita' di assoldare un 
'consulente degno di questo nome' (vai a capire che minghia significhi), 
  provo a chiedere su un ng sperando che qualche esperto in materia 
possa aiutarmi
Questa E' una possibilita', che intendo usare, ti piaccia oppure no
Con mio grande dispiacere devo dirti che la mia ignoranza su questi 
argomenti e' palese nel momento che viene inviato il post, c'e poco da 
nascondere, e se mi dici esattamente DOVE avrei tentato di nasconderla 
ti sarei grato
Non credo proprio che chiedere informazioni su argomenti di qualsiasi 
tipo mi faccia fare brutta figura
Per ultimo se mi fai notare dove mi sarei 'inalberato' ti sarei grato
Giusto per capire cosa intendi tu per inalberarsi

 Riesco ad inviare correttamente, e' il ricevente che rifiuta il
 
ripeto, dipende ANCHE dal dominio (ma non solo); come ti ho detto, la
faccenda non è esattamente semplicissima; per dire, se il dominio usato
dagli indirizzi MITTENTE di cui sopra è "
miaazienda.it
", quali sono gli
MX abilitati per quel dominio ? E come sono configurati i records DNS
relativi ad SPF e DKIM per quel dominio ? Se sai di cosa parlo, ti sarà
sufficiente fare un rapido controllo per iniziare a capire le origini
del tuo problema, se non lo sai... te lo ripeto, cerca aiuto da qualche
consulente in loco, non per cattiveria, ma eviteremo di perdere un
sacco di tempo
 


Non e' il dominio del provider
E' del tipo 
azienda.xyz
 
Si, sto parlando del dominio usato come mittente delle e-mail
Per questo dominio sono abilitati due mx
mail.azienda.xyz
 e  
mail2.azienda.xyz
 
Record SPF   v=spf1 ip4:100.1001.102.103 include:
azienda.xyz
 -all
Record DKIM non configurato
Non per cattiveria, ma se ti dico che voglio capirla io la motivazione 
delle difficolta' che riscontro nell'invio posta, perche' insisti co' 
sto consulente?
Veramente io non sto perdendo tempo, sto imparando cose nuove
Se tu credi che aiutare qualcuno sia perdere tempo allora non farlo
Ti auguro, e spero, che non sia cosi'
 

 Record DKIM non configurato
 
mi suona abbastanza strano, per non dire altro, vedi, prima parli di
DUE MX, mail e mail2, solo che poi nel record SPF è presente un SOLO
indirizzo IP (ed in formato errato), non solo, se quello è il record SPF
per "
azienda.xyz
", come dici, allora l'include non solo non ha senso, ma
causando un loop farà in modo che l'intero record SPF venga scartato
 
Detto questo, un record SPF minimale, potrebbe essere il seguente
 
v=spf1 mx ip4:
79.6.0.0/16
 -all
 
ovviamente sarebbe opportuno configurare anche il PTR per l'IP con il
quale esce il tuo SMTP su "79.6/16" in modo che, se il server SMTP si
presenta con un "helo" tipo "
smtpout.azienda.xyz
", l'IP corrispondente
a tale nome, possa essere risolto da chiunque come l'effettivo IP dal
quale arriva la mail.
 
Detto questo, se il blocco IP è in PBL significa che l'ISP ha
dichiarato in modo esplicito che gli IP di quel blocco (
79.6.0.0/16
)
sono DINAMICI o che, comunque, non sono autorizzati all'invio diretto
di email, pertanto, chiunque (e sono molti) usi SpamHaus per filtrare
l'immondizia, potrà rifiutare i messaggi provenienti dal tuo server, e
la cosa è corretta; per evitare il problema hai due modi, il primo è
quello di configurare hMailServer in modo da usare "mail" (o "mail2")
come smarthost per il routing SMTP, il secondo è quello di segnalare il
problema al tuo provider e chiedere che sia risolto (buona fortuna)
 
Considera inoltre che, se la rete sulla quale è attestato il server
SMTP usa lo *stesso* IP anche per far uscire il traffico destinato ad
internet, rischi che nel momento in cui un qualsiasi PC venga infettato
da uno spambot, l'IP venga inserito in blacklist, con la conseguenza di
veder rifiutate tutte le email "legittime", e questo è un altro motivo
per il quale conviene separare l'IP usato per la "navigazione" da
quello usato per il mail routing
 
Detto questo, e considerando la tua reazione "piccata", mi fermo e ti
lascio a riflettere, anche perchè, spiegare nei dettagli cosa comporta
e cosa è necessario fare per mettere in piedi un server di posta e per
gestirlo correttamente, richiederebbe parecchio tempo, non solo, trovi
parecchi tutorial online, ed alcuni piuttosto validi, pertanto, se non
vuoi rivolgerti a qualcuno che abbia l'esperienza necessaria e ti possa
aiutare, ti consiglio di documentarti
 
 

 DA quando è cominciata la piaga dello spam...ok il secolo scorso..
 
Mi sa che mi hai frainteso, mi riferivo al fatto che NON basta
semplicemente "aggiornare i filtri", c'è da fare MOLTO di più
 

 Porca patata, molto ma molto di più.:(  
D'accordo sulla "patata" ma non esagerate!


Ringrazio molto per le preziose informazioni
Certo che mi sto documentando, anche qua dentro
Veramente i '..parecchi tutorial molto validi..' pur avendoli cercati 
non li ho ancora trovati, salta fuori un miliardo di roba tutta 
estremamente semplificata, che mal si adatta all'installazione di 
sistemi reali, evidentemente non uso le parole giuste per le ricerche
Rinnovo l'invito a farmi capire dove trovi la mia reazione 'piccata'

 sistemi reali, evidentemente non uso le parole giuste per le ricerche
 
se usi hmail già sul forum e sulle guide del server trovi molte cose
interessanti.
Però, nel tuo caso specifico, c'è poco da fare. Se vuoi uscire
direttamente senza usare un relay esterno devi risolvere il discorso
dell'IP pubblico. Se non risolvi quello non iniziare nemmeno...
 
 
 
-- 
MirkoB.   
ne...@bsi-net.it
 
Motoretta BMW R1200R Lightgrey
 
L'indirizzo ema@il non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente

 ci sono più i piccioni di una volta, magari quelli dismessi dalla swissera.
 
 
finalmente qualcuno che mi capisce.
in azienda mi dicono " tu schiacci un bottone e sei a posto per tutto il 
giorno "
:-(
 

 
Si, questo l'ho capito
Quello che non mi e' ancora ben chiaro e' coma fa Spamhaus.org a 
stabilire quale zona di indirizzi sia 'dinamica' e quale altra sia 
'statica'
E' Telecom che, su interrogazione, fornisce questa informazione o chi altro?
E se fosse Telecom a comunicarlo, come mi sembra abbia indicato ObiWan, 
come fa a scrivere sul mio contratto di acquisto fornitura connettivita' 
che l'indirizzo e' 'statico' ?
Inzomma, a me dice una cosa a Spamhaus un'altra?

 Inzomma, a me dice una cosa a Spamhaus un'altra?
 
il titolare della subnet è Tim, l'unico che può richiedere modifiche
in tal senso è proprio Tim. Quindi se vuoi devi chiedere a Tim che ti
forniscano un IP statico buono...


 forniscano un IP statico buono...
 
Tra l'altro, basta leggere quanto scritto in PBL in relazione a quel
blocco di indirizzi IP
 
https://www.spamhaus.org/pbl/query/PBL156536
 
 
"It is the policy of ASN3269 / ASN-IBSNAZ TELECOM ITALIA that
unauthenticated email sent from this IP address should be sent out only
via the designated outbound mail server allocated to ASN3269 /
ASN-IBSNAZ TELECOM ITALIA customers."
 
per cui se TI ha dichiarato che da quel blocco IP *NON* deve uscire
posta diretta verso SMTP esterni, c'è poco da fare, l'unica è
contattare il supporto clienti e chiedere l'assegnazione di un IP
appartenente ad un blocco diverso e che permetta l'uso di un proprio
SMTP, in alternativa, come ho scritto, visto che ha già due MX, si
potrebbe modificare hMailServer in modo da usare uno di questi come
smarthost, e, volendo usare hMailServer anche come MX; supponendo
che il dominio sia "
example.com
", che i due MX esistenti siano
attestati su 192.0.2.40 e 192.0.2.130 e che l'indirizzo sul quale è
attestato hMailServer sia 79.6.123.123, basterebbe modificare la
configurazione della zona DNS in questo modo
 
mx00	IN A   79.6.123.123
mail	IN A   192.0.2.40
mail2   IN A   192.0.2.130
 
        IN MX 10 
mx00.example.com
 
        IN MX 20 
mail.example.com
 
        IN MX 30 
mail2.example.com
 
 
e, se necessario, modificare anche la configurazione di "mail"
in modo da fungere da MX secondario; a questo punto la posta in
entrata verrà recapitata ad mx00 (hMailServer) o, se questo
fosse offline, a mail/mail2 i quali la rigireranno a mx00, la posta in
uscita, invece, passerà da hMailServer e da questo verrà inoltrata a
"mail" che, a sua volta la inoltrerà al server di destinazione
 
 

appartenente ad un blocco diverso 
 
Insomma, hanno fatto "l'IP statico dei poveri".
 
Forse č una misura cautelativa. Dato che ci sono molti casi in cui
serve un IP statico ma non la posta gestita in locale, di default
assegnano quella classe e poi la cambiano su richiesta.
 
Cosě esce meno schifezza su quel blocco.
 
Oppure forse il blocco buono č associabile solo a contratti piů
costosi. Se fosse cosě, sarebbe interessante come viene classificata
la cosa a livello commerciale.


 la cosa a livello commerciale.
 
Secondo me è più che altro una questione commerciale, se vuoi l'IP
statico, te lo danno, ma ti limitano/obbligano ad utilizzare i loro
servizi per determinati scopi (es. mail); ad ogni modo, il whois su
quel blocco di IP riporta quanto segue
 
:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::
 
inetnum:        79.0.0.0 - 79.7.255.255
netname:        TELECOM-ADSL-9
descr:          Telecom Italia S.p.A. TIN EASY LITE
country:        IT
admin-c:        BS104-RIPE
tech-c:         BS104-RIPE
status:         ASSIGNED PA
mnt-by:         TIWS-MNT
mnt-lower:      TIWS-MNT
mnt-routes:     TIWS-MNT
created:        2009-10-06T08:42:21Z
last-modified:  2015-10-23T09:10:43Z
source:         RIPE
 
person:         BBBEASYIP STAFF
address:        Viale Parco De Medici, 61
address:        00148 Roma
address:        Italy
phone:          
+39 06 36881
 
nic-hdl:        BS104-RIPE
mnt-by:         TIWS-MNT
created:        2001-10-19T12:23:31Z
last-modified:  2017-12-07T14:48:49Z
source:         RIPE # Filtered
 
% Information related to '
79.6.0.0/15AS3269
'
 
route:          
79.6.0.0/15
 
descr:          INTERBUSINESS
origin:         AS3269
mnt-by:         TIWS-MNT
mnt-routes:     INTERB-MNT
created:        2007-03-21T14:35:13Z
last-modified:  2007-03-21T14:35:13Z
source:         RIPE # Filtered
 
:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::
 
vedi tu... :D
 
 
 

 
 
ah ah
no, non era quello il senso
:-)

 Server:  mx.tuoserver.smtp (o quel che è quando esci con la posta)



Non basta, l'IP è in PBL su spamhaus
 
https://www.spamhaus.org/pbl/query/PBL156536
 
 
per cui, chiunque usi la RBL di spamhaus per filtrare lo spam,
rifiuterà le email provenienti da quell'indirizzo IP, PTR o non PTR