DomainKeys, Greylisting en Belgische ISPs

[Stefaan]

1) Ik merk dat Skynet-Belgacom sinds geruime tijd DomainKeys gebruikt
http://en.wikipedia.org/wiki/DomainKeys
- recent de DKIM versie uit mei 2007.

vb:
DomainKey-Signature: s=securemail; d=skynet.be;

recent vb van gisteren:
<cut>
Received: from mailrelay011.isp.belgacom.be (mailrelay011.isp.belgacom.be
[195.238.6.178])
by kelmis.telenet-ops.be (Postfix) with ESMTP
for <----@--->; Sun, 30 Sep 2007 20:00:22 +0200 (CEST)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
d=skynet.be; i= ------@skynet.be; q=dns/txt;
s=securemail; t= <cut>

Iemand enig idee of Skynet-Belgacom nog steeds Ironport anti-spam gebruikt
(de X-Ironport melding staat al lang niet meer in de headers) icm DomainKeys?

Domainkeys heeft geen "hey, mijn mail verdwijnt, zomaar" effecten
en het is transparant voor ISPs die het niet geïmplementeerd hebben.


Ik vraag mij af welke andere Belgische ISPs DomainKeys momenteel uitgaand/
inkomend gebruiken.



2) Telenet gebruikt DomainKeys uitgaand niet, inkomend blijkt het helaas te
vertrouwen
op greylisting om goedkoop haar totaal falende SpamCatcher filter te compenseren,
[lees bevestigingen met spam-scores willekeurig van [2], [10] tot een absurde [50] -
met alle bekende nadelen:
http://en.wikipedia.org/wiki/Greylisting

Ik verloor aantoonbaar recent mail door Telenet's niet-uitschakelbare greylisting,
van verschillende bronnen.



Nog andere Belgische ISPs die blind vertrouwen op
"drop-that-mail-and-say-your-prayers"
greylisting?

[Glenn Matthys]

Stefaan wrote:
> 1) Ik merk dat Skynet-Belgacom sinds geruime tijd DomainKeys gebruikt
> http://en.wikipedia.org/wiki/DomainKeys
> - recent de DKIM versie uit mei 2007.
>
> vb:
> DomainKey-Signature: s=securemail; d=skynet.be;
>
> recent vb van gisteren:
> <cut>
> Received: from mailrelay011.isp.belgacom.be
> (mailrelay011.isp.belgacom.be [195.238.6.178])
> by kelmis.telenet-ops.be (Postfix) with ESMTP
> for <----@--->; Sun, 30 Sep 2007 20:00:22 +0200 (CEST)
> DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
> d=skynet.be; i= ------@skynet.be; q=dns/txt;
> s=securemail; t= <cut>
>
> Iemand enig idee of Skynet-Belgacom nog steeds Ironport anti-spam gebruikt
> (de X-Ironport melding staat al lang niet meer in de headers) icm
> DomainKeys?
>
> Domainkeys heeft geen "hey, mijn mail verdwijnt, zomaar" effecten
> en het is transparant voor ISPs die het niet geïmplementeerd hebben.
>
>
> Ik vraag mij af welke andere Belgische ISPs DomainKeys momenteel uitgaand/
> inkomend gebruiken.
>
>
>
> 2) Telenet gebruikt DomainKeys uitgaand niet, inkomend blijkt het helaas
> te vertrouwen
> op greylisting om goedkoop haar totaal falende SpamCatcher filter te
> compenseren,
> [lees bevestigingen met spam-scores willekeurig van [2], [10] tot een
> absurde [50] -
> met alle bekende nadelen:
> http://en.wikipedia.org/wiki/Greylisting
>
> Ik verloor aantoonbaar recent mail door Telenet's niet-uitschakelbare
> greylisting,
> van verschillende bronnen.
>
>
>
> Nog andere Belgische ISPs die blind vertrouwen op
> "drop-that-mail-and-say-your-prayers"
> greylisting?
>
>
>

Ik heb zelf ook al zitten spelen met greylisting, en heb er inderdaad al
één mail mee verloren. Greylisting is echter wel zeer effectief.

Buiten onze huidige spamfilter methodes gaan we ook testen doen met
distributed checksum clearinghouse[1].

DKIM hebben we nog niet bekeken.

Mensen vinden het zo vanzelfsprekend als hun mailtje in hun inbox
toekomt, maar er zit toch verdomd veel werk achter...

[1] http://en.wikipedia.org/wiki/Distrib..._Clearinghouse

Glenn

[Amedee Van Gasse]

On 1 okt, 03:07, "Stefaan" <inva...@invalid.invalid> wrote:

> 2) Telenet gebruikt DomainKeys uitgaand niet, inkomend blijkt het helaas te
> vertrouwen
> op greylisting om goedkoop haar totaal falende SpamCatcher filter te compenseren,
> [lees bevestigingen met spam-scores willekeurig van [2], [10] tot een absurde [50] -
> met alle bekende nadelen:
> http://en.wikipedia.org/wiki/Greylisting
>
> Ik verloor aantoonbaar recent mail door Telenet's niet-uitschakelbare greylisting,
> van verschillende bronnen.

Geef eens wat meer technische details?
Ik heb nog niet het "genoegen" gehad om een concrete case te zien van
een legitieme mail die verloren gaat door greylisting.
Morgen is 't meeting bij Telenet dus als je vanavond nog het nodige
online kan zetten: graag!

--
Amedee

[Stefaan]

"Glenn Matthys" <redshift@pandora.be> schreef in bericht
news:0Q2Mi.133188$8d5.6165595@phobos.telenet-ops.be...
> Ik heb zelf ook al zitten spelen met greylisting, en heb er inderdaad al één mail
> mee verloren. Greylisting is echter wel zeer effectief.

Het is idd zeer effectief.

Mijn Telenet mailbox ontving geen enkele [SPAM] meer op mijn oude @pandora.be
alias. (wel dagelijks op @telenet.be) Maar de box bleef verder ook vaak verdacht
leeg.

Vreemd genoeg verloor ik op mijn @pandora.be adres (oa) al 2x een security mail
van delivery2.pens.microsoft.com (Microsoft AT newsletters.microsoft.com)
sinds greylisting startte.
Voordien nog nooit gebeurd, in geen jaren.

Dit soort van domeinen staan bij Telenet (en overal) in een whitelist,
(bij Telenet: geen X-SpamCatcher-Score)
maar toch:
MSFT mail 2x niet ontvangen, met als voorlopige
enige verklaring: Telenet greylisting
op mijn @pandora.be

Vorige week: 29/9:
terug ontvangst (wegens een re-release v twee MSFT bulletins)

Heel vreemd.



> Buiten onze huidige spamfilter methodes gaan we ook testen doen met distributed
> checksum clearinghouse[1].

Prima, een meer dan uitstekende keuze.
Spam hash sharing methodes worden ook door industrie standaarden zoals
bv Brighmail and Ironport als deel v een globale aanpak geintegreerd.


Maar wie zijn "we"?
En over welke "huidige spamfilter methodes" gaat het hier?


> DKIM hebben we nog niet bekeken.

Zonde.
T'is een universeel geprezen authenticatie systeem
dat door oa yahoo en google (en nu ook belgacom) met succes wordt gebruikt.

Het veroorzaakt natuurlijk wel extra server belasting,
wat bij bepaalde mailservers blijkbaar een serieuze issue vormt.

Maar nogmaal, wie zijn "we"?



> Mensen vinden het zo vanzelfsprekend als hun mailtje in hun inbox toekomt, maar er
> zit toch verdomd veel werk achter...

Inderdaad, t'is een blijvend en zeer complex gevecht met als
basis een stokoud protocol.

Telenet heeft dat gevecht met (tenminste hier) flink wat gezichtsverlies
verloren door het droppen van Brightmail om ("geen cent teveel!")
geld te besparen met de SpamCatcher lotto filter.

Alle harde werk wordt natuurlijk vrij zinloos met als basis een falend
(maar oh zo goedkoop) Telenet SpamCatcher filter
dat standaard-aan bij 800.000 klanten zelfs authentieke
leesbevestigingen een spam score van [2] tot [50] geeft.


>
> [1] http://en.wikipedia.org/wiki/Distrib..._Clearinghouse
>
> Glenn

[Ghingis Khan]

"Amedee Van Gasse" <Amedee.VanGasse@gmail.com> schreef in bericht
news:1191245274.353346.60060@50g2000hsm.googlegrou ps.com...
> On 1 okt, 03:07, "Stefaan" <inva...@invalid.invalid> wrote:
>
>> 2) Telenet gebruikt DomainKeys uitgaand niet, inkomend blijkt het helaas
>> te
>> vertrouwen
>> op greylisting om goedkoop haar totaal falende SpamCatcher filter te
>> compenseren,
>> [lees bevestigingen met spam-scores willekeurig van [2], [10] tot een
>> absurde [50] -
>> met alle bekende nadelen:
>> http://en.wikipedia.org/wiki/Greylisting
>>
>> Ik verloor aantoonbaar recent mail door Telenet's niet-uitschakelbare
>> greylisting,
>> van verschillende bronnen.
>
> Geef eens wat meer technische details?
> Ik heb nog niet het "genoegen" gehad om een concrete case te zien van
> een legitieme mail die verloren gaat door greylisting.
> Morgen is 't meeting bij Telenet dus als je vanavond nog het nodige
> online kan zetten: graag!
>

Meeting bij Telenet NV ?
Op de koffie bedoel je.

--
Ghingis Khan
http://www.lotuschild.org/
http://www.khadag.org/
http://www.snowleopard.org/

[Filbert]

Terug in je kot, looboo!


--
use rot-13 to decrypt <svyoreg@gryrarg.or>

[Glenn Matthys]

Stefaan wrote:
>
> "Glenn Matthys" <redshift@pandora.be> schreef in bericht
> news:0Q2Mi.133188$8d5.6165595@phobos.telenet-ops.be...
>> Ik heb zelf ook al zitten spelen met greylisting, en heb er inderdaad
>> al één mail mee verloren. Greylisting is echter wel zeer effectief.
>
> Het is idd zeer effectief.
>
> Mijn Telenet mailbox ontving geen enkele [SPAM] meer op mijn oude
> @pandora.be
> alias. (wel dagelijks op @telenet.be) Maar de box bleef verder ook
> vaak verdacht leeg.
>
> Vreemd genoeg verloor ik op mijn @pandora.be adres (oa) al 2x een
> security mail
> van delivery2.pens.microsoft.com (Microsoft AT newsletters.microsoft.com)
> sinds greylisting startte.
> Voordien nog nooit gebeurd, in geen jaren.
>
> Dit soort van domeinen staan bij Telenet (en overal) in een whitelist,
> (bij Telenet: geen X-SpamCatcher-Score)
> maar toch:
> MSFT mail 2x niet ontvangen, met als voorlopige
> enige verklaring: Telenet greylisting
> op mijn @pandora.be
>
> Vorige week: 29/9:
> terug ontvangst (wegens een re-release v twee MSFT bulletins)
>
> Heel vreemd.
>
>
>
>> Buiten onze huidige spamfilter methodes gaan we ook testen doen met
>> distributed checksum clearinghouse[1].
>
> Prima, een meer dan uitstekende keuze.
> Spam hash sharing methodes worden ook door industrie standaarden zoals
> bv Brighmail and Ironport als deel v een globale aanpak geintegreerd.
>
>
> Maar wie zijn "we"?
> En over welke "huidige spamfilter methodes" gaat het hier?
>

Vooral gebaseerd op validiteit van de verzende mailserver (naleving van
RFC regels), en DNS RBLs.

Met we bedoel ik, ik en mijn bedrijf: http://www.opengate.be

Glenn

[Stefaan]

"Amedee Van Gasse" <Amedee.VanGasse@gmail.com> schreef in bericht
news:1191245274.353346.60060@50g2000hsm.googlegrou ps.com...
> On 1 okt, 03:07, "Stefaan" <inva...@invalid.invalid> wrote:
>
>> 2) Telenet gebruikt DomainKeys uitgaand niet, inkomend blijkt het helaas te
>> vertrouwen
>> op greylisting om goedkoop haar totaal falende SpamCatcher filter te compenseren,
>> [lees bevestigingen met spam-scores willekeurig van [2], [10] tot een absurde
>> [50] -
>> met alle bekende nadelen:
>> http://en.wikipedia.org/wiki/Greylisting
>>
>> Ik verloor aantoonbaar recent mail door Telenet's niet-uitschakelbare greylisting,
>> van verschillende bronnen.
>
> Geef eens wat meer technische details?
> Ik heb nog niet het "genoegen" gehad om een concrete case te zien van
> een legitieme mail die verloren gaat door greylisting.
> Morgen is 't meeting bij Telenet dus als je vanavond nog het nodige
> online kan zetten: graag!


Ik wou dat ik hier betonhard met logs kon aantonen dat er ook maar 1 mail verdween
door greylisting, maar door de aard van greylisting is dat als ontvanger onmogelijk.


Ongetwijfeld zijn het er veel meer dan 1, gezien SOAR gedrag ook bij niet RFC
compliant
maar legitieme mail verzendende servers gewoon een realiteit is:

[oud nieuws:]

http://en.wikipedia.org/wiki/Greylisting
"A similar concern exists for applications which act as SMTP clients and fail to
incorporate any form of queueing for deferred SMTP mail."

En deze oudere softw stuurt bv gewoon bounces ipv te queuen:
http://projects.puremagic.com/greylisting/
Non-compliant Mail Servers:

* Novell Groupwise 6.0
* ISMail 1.7.1 and prior
* InterMail 4.0
* Kerio MailServer 5.0.5


Ik kan als klant alleen maar mijn TN/ niet-TN mailboxen vergelijken
die beiden identiek dezelfde mail ontvangen.

bv
MSFT security mail 2x niet ontvangen, met als voorlopige
enige verklaring: Telenet greylisting
op deze @pandora.be box.

Identieke MSFT mail 2x wel ontvangen op Gmail.

Eind sept plots terug MSFT mail ontvangen
op deze @pandora.be box.

Een uiterst zwakke/geen case ("een lege box"), maar
door de aard van greylisting is het als ontvanger onmogelijk
hard te maken dat greylisting het verlies veroorzaakte.


En passant:
ik vind 800.000 onwetende klanten met een mail-vretend
standaard-aan SpamCatcher filter een ernstiger probleem.

En daarvoor heeft iedereen al maanden ontelbare cases,
zonder dat TN ook maar overweegt SpamCatcher te
vervangen.




>
> --
> Amedee
>

[Amedee Van Gasse]

On 2 okt, 01:46, "Stefaan" <inva...@invalid.invalid> wrote:

Mag ik daar later op reageren? Ik heb relevante antwoorden, maar eerst
willen we een tegenlezing van TN van het verslag. Verslag gaat morgen
naar TN.

[Ghingis Khan]

"Amedee Van Gasse" <Amedee.VanGasse@gmail.com> schreef in bericht
news:1191400673.611981.181790@k79g2000hse.googlegr oups.com...
> On 2 okt, 01:46, "Stefaan" <inva...@invalid.invalid> wrote:
>
> Mag ik daar later op reageren? Ik heb relevante antwoorden, maar eerst
> willen we een tegenlezing van TN van het verslag. Verslag gaat morgen
> naar TN.

Was de koffie goed ? Niet te slap....niet te straf ?

--
Ghingis Khan
http://www.lotuschild.org/
http://www.khadag.org/
http://www.snowleopard.org/

[Amedee Van Gasse]

On 3 okt, 11:34, "Ghingis Khan" <ghingis_k...@mail.co.kr> wrote:

> Was de koffie goed ? Niet te slap....niet te straf ?

Ik drink nooit koffie.
En wie heeft Looboo z'n ketting losgemaakt?

[Murkha]

Ghingis Khan microgolfde op 3/10/2007, zo rond 11:34:34, dit culiterair
hoogstandje:


> "Amedee Van Gasse" <Amedee.VanGasse@gmail.com> schreef in bericht
> news:1191400673.611981.181790@k79g2000hse.googlegr oups.com...
>> On 2 okt, 01:46, "Stefaan" <inva...@invalid.invalid> wrote:
>>
>> Mag ik daar later op reageren? Ik heb relevante antwoorden, maar eerst
>> willen we een tegenlezing van TN van het verslag. Verslag gaat morgen
>> naar TN.
>
> Was de koffie goed ? Niet te slap....niet te straf ?

Toch iets waar je verstand van hebt?

--
mvg, Valère
Homer Simpson When will I learn? The answer to life’s problems aren’t
at the bottom of a bottle, they’re on TV!

[Filbert]

Amedee Van Gasse wrote:

> On 3 okt, 11:34, "Ghingis Khan" <ghingis_k...@mail.co.kr> wrote:
>
>> Was de koffie goed ? Niet te slap....niet te straf ?
>
> Ik drink nooit koffie.
> En wie heeft Looboo z'n ketting losgemaakt?

het adersverkalkingsmonster


--
use rot-13 to decrypt <svyoreg@gryrarg.or>

[Ghingis Khan]

"Amedee Van Gasse" <Amedee.VanGasse@gmail.com> schreef in bericht
news:1191410733.227988.312670@22g2000hsm.googlegro ups.com...
> On 3 okt, 11:34, "Ghingis Khan" <ghingis_k...@mail.co.kr> wrote:
>
>> Was de koffie goed ? Niet te slap....niet te straf ?
>
> Ik drink nooit koffie.
> En wie heeft Looboo z'n ketting losgemaakt?

Hebben ze voor je een speciaal drankje klaar gezet ?

--
Ghingis Khan
http://www.lotuschild.org/
http://www.khadag.org/
http://www.snowleopard.org/