Bekijk Volledige Versie : Verantwoordelijkheid bij "unusual rate of unsolicited mail"
mysticmind
18/03/15, 13:54
Mijn webhost heeft de laatste tijd veel problemen. Ik heb in de afgelopen weken meerdere keren meegemaakt dat er een paar uur geen mails binnenkomen, dat ongeveer 20% van mijn verzonden mails naar gmail/hotmail in de SPAM-folder aankomt en ongeveer 5% helemaal niet bezorgd wordt. Daarnaast waren al mijn domeinen een paar uur helemaal offline.
Toen er vandaag weer een reeks een emails niet werd bezorgd en ik dit aangaf bij de hoster kreeg ik door dat het er op lijkt dat ik zelf de boosdoener ben. Dit op basis van deze informatie in de log:
"Bij gmail lijk je zelf de boosdoener:
[185.12.13.40 15] Our system has detected an unusual rate of\n421-4.7.0 unsolicited mail originating from your IP address. To protect our\n421-4.7.0 users from spam, mail sent from your IP address has been temporarily\n421-4.7.0 rate limited. Please visit\n421-4.7.0 http://www.google.com/mail/help/bulk_mail.html to review our Bulk\n421 4.7.0 Email Senders Guidelines. z3si31452037pas.35 - gsmtp
2015-03-17 21:36:36 1YXxvl-0001aq-NK == v.eekels@gmail.com <info@magicers.nl> R=lookuphost T=remote_smtp defer (-46) H=alt4.gmail-smtp-in.l.google.com [74.125.25.26]: SMTP error from remote mail server after end of data: 421-4.7.0 [185.12.13.40 15] Our system has detected an unusual rate of\n421-4.7.0 unsolicited mail originating from your IP address. To protect our\n421-4.7.0 users from spam, mail sent from your IP address has been temporarily\n421-4.7.0 rate limited. Please visit\n421-4.7.0 http://www.google.com/mail/help/bulk_mail.html to review our Bulk\n421 4.7.0 Email Senders Guidelines. rp11si31446786pab.75 - gsmtp"
Ik vond dat vreemd omdat ik weet dat er ongeveer 700 andere gebruikers op dat IP zitten. Toen ik dit aangaf, gaf de hoster het volgende aan:
"Zoals ik je al heb aangegeven, ik kan en ga er niets aan wijzigen. Zoals het nu draait, draait het allemaal goed. Daarbij ben je ook echt de enige die hier klachten over heeft."
Kan ik, op basis van de informatie uit het log, überhaupt "zelf de boosdoener" zijn of is dit iets dat de webhost op zou moeten lossen? En als ik de boosdoener ben, hoe zou ik dit kunnen voorkomen?
Maximilien
18/03/15, 14:02
Nee er word hier aangegeven dat het IP spam verzend / verzond. Je krijgt jou e-mail adres in die melding terug omdat je vanaf dat adres een mail naar gmail probeerde te sturen... Al zou de hoster vanaf zelfde ip mailen met info@zolderkamerhost.nl naar een gmail adres zou die terugkomen in die melding van gmail.
Goeie tool om te zien of de SERVER geblacklist is: mxtoolbox.com/SuperTool.aspx?action=blacklist%3amagicers.nl&run=toolpage#
Zo te zien dus ook gelist op CBL en Spamhaus. Als je als hoster een melding over spam binnen krijgt en hij zegt dat alles prima is, terwijl 'ie gewoon op allerlei blacklists staat ben je dus totaal onnozel bezig.
Die rate limit mail geeft Gmail geloof ik hoofdzakelijk bij daadwerkelijke spamberichten, ik heb namelijk gezien dat een (geforwarde) spam mail bleef retryen op die melding, maar dat een andere mail er wel door kwam (kan zijn dat ze er gradaties in hebben natuurlijk). Op een side note, forward geen mail naar gmail e.d. of zet dan wel ook de spamfilter aan zodat je die zooi niet forward.
In ieder geval zou ik nu gewoon verhuizen naar een andere partij, dit kun je niet serieus nemen.
mysticmind
18/03/15, 14:20
Nee er word hier aangegeven dat het IP spam verzend / verzond. Je krijgt jou e-mail adres in die melding terug omdat je vanaf dat adres een mail naar gmail probeerde te sturen... Al zou de hoster vanaf zelfde ip mailen met info@zolderkamerhost.nl naar een gmail adres zou die terugkomen in die melding van gmail.
Goeie tool om te zien of de SERVER geblacklist is: mxtoolbox.com/SuperTool.aspx?action=blacklist%3amagicers.nl&run=toolpage#
Het lijkt er wel op dat de mail is verzonden vanaf 185.12.13.40, en niet vanaf 185.12.13.20 (die inderdaad is geblacklist). Maakt dat nog uit?
Maximilien
18/03/15, 14:21
Zo te zien dus ook gelist op CBL en Spamhaus. Als je als hoster een melding over spam binnen krijgt en hij zegt dat alles prima is, terwijl 'ie gewoon op allerlei blacklists staat ben je dus totaal onnozel bezig.
Die rate limit mail geeft Gmail geloof ik hoofdzakelijk bij daadwerkelijke spamberichten, ik heb namelijk gezien dat een (geforwarde) spam mail bleef retryen op die melding, maar dat een andere mail er wel door kwam (kan zijn dat ze er gradaties in hebben natuurlijk). Op een side note, forward geen mail naar gmail e.d. of zet dan wel ook de spamfilter aan zodat je die zooi niet forward.
In ieder geval zou ik nu gewoon verhuizen naar een andere partij, dit kun je niet serieus nemen.
Daarom voor ts ook die link erbij gedaan, IP van je shared server staat op blacklist en gewoon lekker melden alles is prima is een zware no-go als hoster zijnde..
Maximilien
18/03/15, 14:31
Het lijkt er wel op dat de mail is verzonden vanaf 185.12.13.40, en niet vanaf 185.12.13.20 (die inderdaad is geblacklist). Maakt dat nog uit?
Vanaf hier is het voor ons alleen speculeren wat er exact fout gaat bij je hoster, wat Arieh al aangeeft; gewoon verhuizen naar een hoster welke ze zaakjes op orde heeft.
systemdeveloper
18/03/15, 17:00
Het lijkt er wel op dat de mail is verzonden vanaf 185.12.13.40, en niet vanaf 185.12.13.20 (die inderdaad is geblacklist). Maakt dat nog uit?
Extra ip op die server? Kan gemakkelijk.
mysticmind
20/03/15, 09:55
Extra ip op die server? Kan gemakkelijk.
Zou het zo kunnen zijn dat mijn sites via 185.12.13.20 worden weergegeven en mijn mails worden verzonden vanaf 185.12.13.40 - en dat het eigenlijk geen probleem is dat 185.12.13.20 is geblacklist? Of is het zo dat, zolang het IP adres waar mijn sites worden gehost is geblacklist er sowieso problemen kunnen onstaan?
systemdeveloper
20/03/15, 10:09
Zou het zo kunnen zijn dat mijn sites via 185.12.13.20 worden weergegeven en mijn mails worden verzonden vanaf 185.12.13.40 - en dat het eigenlijk geen probleem is dat 185.12.13.20 is geblacklist? Of is het zo dat, zolang het IP adres waar mijn sites worden gehost is geblacklist er sowieso problemen kunnen onstaan?
Dat kan zeker, maar het is altijd een probleem als je ip op een blacklist staat natuurlijk. :)
Als ik een traceroute doe naar dat IP kom ik uit bij "web04.webruimtehosting.nl".
Grappige hoster overigens : https://www.webruimtehosting.nl/
Pakket "Particulier"
=> 4GB webruimte
=> 250GB dataverkeer
=> 1.25 euro/maand
Pakket "Zakelijk"
=> 2GB webruimte
=> 100GB dataverkeer
=> 3.95 euro/maand
Alles identiek :)
TotallyHosted
20/03/15, 15:24
Minder overselling bij zakelijk, waarschijnlijk.
Maximilien
20/03/15, 15:37
Minder overselling bij zakelijk, waarschijnlijk.
Of andere support voorwaarden, kan vanalles zijn waarom zakelijk duurder is IT-worX
Dat IP wordt niet zomaar geblacklist natuurlijk, dus of er wordt alsnog vanaf dat IP verstuurd (al dan niet via de servers eigen smtp :) ), of hoster heeft t andere IP om die reden wellicht toegevoegd.
Zelf kun je evt nog nagaan wat voor mails je stuurt, als t bulk mail is of een script dat mail opbouwt dat niet alles netjes of alle extra's om spam-flagging te voorkomen heeft kun je daar nog verbetering in aanbrengen.
ander ip kan idd wel helpen hierbij
ander ip kan idd wel helpen hierbij
Van de wal in de sloot vooral. Als de oorzaak niet wordt weggenomen, blijft de machine spammen. Blocklijsten zijn ook niet gek en herkennen als een spamsource van ip springt, doet een hoster dit een aantal keren binnen 1 netblock, wordt het hele netblock geblocked.
Kan het zo zijn dat jij spam verstuurd vanwege een virus oid?
De hoster kan er eigenlijk vrij weinig aan doen als hij op de blacklist komt. Hij is ook maar afhankelijk van zijn klanten.
Wel kan hij actie ondernemen als je aangeeft dat ze op de blacklist staan.
Heb je dat al duidelijk aangegeven?
Sent from my HTC One_M8 using webhostingtalk mobile app
De hoster kan er eigenlijk vrij weinig aan doen als hij op de blacklist komt. Hij is ook maar afhankelijk van zijn klanten.
Hier vertel je precies waar onderscheidend vermogen zit. De een kan er wellicht door onkunde of wil er weinig aan doen, de andere hoster scanned uitgaande mail en voorkomt de listing. Daar splitsen de jochies zich van de boys....
Wel kan hij actie ondernemen als je aangeeft dat ze op de blacklist staan.
Te laat is dat, lekker pro-actief...
Daarnaast mag ik hopen dat zo goed als iedereen hier de IP reeksen monitoort op listing zodat de klant er niet mee hoeft te komen
Sent from my iPhone using webhostingtalk mobile app
Hier vertel je precies waar onderscheidend vermogen zit. De een kan er wellicht door onkunde of wil er weinig aan doen, de andere hoster scanned uitgaande mail en voorkomt de listing. Daar splitsen de jochies zich van de boys....
Te laat is dat, lekker pro-actief...
Klopt, het is maar net hoe je je servers inricht. Bij ons is het (bijna) niet mogelijk om te spammen vanwege restricties en monitoring.
Maar als er wordt aangegeven dat iets niet goed is, dan moet er wel actie worden ondernomen.
Dat zie ik bij die hosting partij niet gebeuren.
Sent from my HTC One_M8 using webhostingtalk mobile app
Klopt, het is maar net hoe je je servers inricht. Bij ons is het (bijna) niet mogelijk om te spammen vanwege restricties en monitoring.
Maar als er wordt aangegeven dat iets niet goed is, dan moet er wel actie worden ondernomen.
Dat zie ik bij die hosting partij niet gebeuren.
restricties en monitoring... Is nog steeds geen scanner op uitgaande mail. Maar je schrijft al "bijna"