Onderwerp: Het hanteren van de RFC's op je mailservers

Hallo,

Sinds 2 weken hebben wij ons mailcluster nu strenger afgestelt, zo eisen we nu:
- Een FDQN HELO waarvoor een A-record is.
- Een geldige rDNS

Dit is gefaseerd ingevoerd, eerst de FDQN HELO en 2 weken later de geldige rDNS.

Nu geeft vooral het laatste problemen.

Voor externe partijen heb ik netjes een Wiki pagina gemaakt: https://support.pcextreme.nl/wiki/in...j_PCextreme_BV

Nu krijgen we aardig wat meldingen van klanten die zeggen sommige mail niet te ontvangen, maar zodra je vertelt over hoe en wat ben je ineens de boeman.

Ik vergelijk het met een voetbal wedstrijd. Daar zijn ook regels waar je je aan te houden hebt. Je kan best voetballen waar je elkaar de schenen kapot schopt, dat is immers ook voetbal. Maar je kan het ook spelen volgens de regels.

Echter begrijpen veel mensen dit nog niet.

Ik ben echter niet van plan om het beleid terug te draaien, regels zijn er niet voor niets. Én je houd een berg spam tegen. Onze spamratio is van 90% naar 60% terug gezakt, dat is nogal wat.

Nu wil ik met deze thread twee dingen bereiken:
- Jullie mening hier over
- Mensen leren hoe het wel moet, hoe je je server dus moet configureren.

Ik gebruik in mijn Postfix overigens:

Code:

smtpd_helo_required = yes
smtpd_helo_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_invalid_hostname, reject_non_fqdn_hostname, reject_unknown_hostname
smtpd_client_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unknown_client

Ik wil zelf nog verder gaan door ook nog toe

Graag jullie reacties.

opzich, als iedereen zich aan de regels zou gaan houden is het in no-time allemaal een stuk leuker en netter op internet enzo. Ik heb zelf de default exim4-spamblocker DA configuratie en om eerlijk te zijn weet ik niet of die ook helo required heeft... Zou ik even moeten nakijken

De regels zijn er om je aan te houden

Deze procedure hanteerden wij (nog) niet, ik ga dit ook eens implementeren op onze mailservers, even aankijken hoe dat het werkt voor ons.

strict_rfc821_envelopes = yes

^^ die doet het ook erg goed. Ik heb afgelopen tijd er hoop ruzie om gehad en de boodschap vanuit mijn kant is gewoon heel duidelijk, sla de rfc er maar op na jullie configuratie deugt niet.

Intressant dat dit ook zoveel spam tegenhoud. Alleen heb je een idee hoeveel % daarvan toch goed bedoeld is? Ik vind het wel een goede aanpak om zo een wiki op te zetten om klanten te informeren, zodat je hier naar kan verwijzen. Alleen als het teveel goed bedoelde mail tegenhoud moet je overwegen of je dit wel in moet voeren, klanten denken nu eenmaal simpel en raklen dan ontevreden...

De spamratio zakt heel erg, maar je legitieme berichten niet.

De grote partijen hebben hun instellingen allemaal naar de RFC's, het zijn vooral de kleine partijen met 1 of 2 servers die zich niet aan de regels houden.

De klachten vallen nog mee, op ons klantenbestand zijn er in 2 weken nu denk ik 10 tot 15 klachten gekomen.

De spam komt vooral van gehackte thuis PC's die nooit aan de RFC's voldoen, daardoor houd je veel spam buiten de deur.

Oorspronkelijk geplaatst door Wido

De spamratio zakt heel erg, maar je legitieme berichten niet.

De grote partijen hebben hun instellingen allemaal naar de RFC's, het zijn vooral de kleine partijen met 1 of 2 servers die zich niet aan de regels houden.

De klachten vallen nog mee, op ons klantenbestand zijn er in 2 weken nu denk ik 10 tot 15 klachten gekomen.

Dat is mooi voor jullie. Wij hadden het 3 dagen draaien en kregen de ene klacht na de andere, toen waren er nog maar 50 gebruikers die daar stonden... O.a. business dsl lijnen van kpn zijn niet correct geconfigureerd. Omroep clubs, andere zakelijke relaties die het gewoon niet voor elkaar hebben.
Scholen: zelfde laken een pak.

DNS is tegenwoordig naar het schijnt iets waar iedere l*l de behanger zich mee bezig kan houden en dan ook nog verwacht dat het werkt.

Als je de beheerders e.e.a. uit ga proberen te leggen dan stuit je op een muur van onwil en onbegrip.

Alhoewel ik het in beginsel een prima methode vind om spam te stoppen kunnen wij het in de zakelijke markt (nog) niet doorvoeren. Helaas.. mag ik wel zeggen..

Ik snap nog steeds niet waarom menig beheerder van servers zich niet eerst verdiept in de benodigde RFC's (en dus regels) van bepaalde protocollen of diensten.

Het is een kleine moeite om je server goed af te stellen.

Maar ja, het is leuk he dat als je klant een reverse lookup doet op je ip en hij ziet staan hosted.by.ISP2034535i2oqoewqq.ergens.
Vervolgens draai je op de zelfde machine je mail daemon en je voldoet niet meer aan de RFC's.

Ik denk dat menig zolderkamer hoster (dat zijn die met 1 of 2 servers die men bedoelt) niet eens weet wat een RFC is. Als ze ze weten te vinden dan klagen ze dat het te technisch engels is.

Jamer genoeg stuit je bij het afdwingen van dat soort regels op een hoop onbegrip bij je klanten. Zeker als iets voorheen wel werkte, en nu niet meer omdat jij je aan de regels wilt houden.

Waarom maken we geen FAQ om een goed functionerende e-mailserver op te zetten? Daarbij rekening houden met de verschillende CP's als Cpanel, Plesk, HELM IW, DA en de MTA's.

Daar wil ik ook graag aan meewerken, en eventueel het domein configureren.nl er voor gebruiken?
Mochten er meerdere mensen interesse hebben, dan kunnen we dat zeker gezamelijk doen?

Oorspronkelijk geplaatst door Wido

Ik wil zelf nog verder gaan door ook nog toe

Je wilde hier nog iets typen?

Oorspronkelijk geplaatst door almar

Je wilde hier nog iets typen?

Oh, ja shit :P

Ik wilde zelf nog verder gaan door te controleren of je rDNS wel met je HELO overeen komt, echter gaat dat denk ik té ver.

Het is toch van de zotte dat zo veel mensen brak geconfigureerde mailservers hebben en dat jij er de dupe van bent als je je aan de regels houdt?

Gelukkig vallen de klachten bij ons nog mee en ik verwacht ook dat het zo blijft.

Oorspronkelijk geplaatst door Wido

Oh, ja shit :P

Ik wilde zelf nog verder gaan door te controleren of je rDNS wel met je HELO overeen komt, echter gaat dat denk ik té ver.

Het is toch van de zotte dat zo veel mensen brak geconfigureerde mailservers hebben en dat jij er de dupe van bent als je je aan de regels houdt?

Gelukkig vallen de klachten bij ons nog mee en ik verwacht ook dat het zo blijft.

Weet je wat ik mij afvraag: Is het wel haalbaar.

Veel bedrijven hebben een eigen (Exchange)-server welke gebruikt maakt van hun internetverbinding. De provider zou dan zo vriendelijk moeten zijn de juiste rDNS in te stellen en dat gaat nooit gebeuren...

Oorspronkelijk geplaatst door Shadowfox

Weet je wat ik mij afvraag: Is het wel haalbaar.

Veel bedrijven hebben een eigen (Exchange)-server welke gebruikt maakt van hun internetverbinding. De provider zou dan zo vriendelijk moeten zijn de juiste rDNS in te stellen en dat gaat nooit gebeuren...

Correct en daar liep ik dan ook tegenaan.

Om die reden houdt ik het hier bij.

Neemt niet weg dát als je het kan instellen, dat je het ook moet doen! (ik bedoel dus die rDNS voor je server e.d.)