Onderwerp: Het hanteren van de RFC's op je mailservers

Oorspronkelijk geplaatst door Wido

Ja, maar op die manier wordt het probleem dus nooit opgelost.

Omdat er servers losjes blijven afgestelt ziet niemand de noodzaak zijn systeem netjes te configureren.

Mijn mail komt toch aan? Waarom zou ik dan wat gaan leren over SMTP?

En waarschijnlijk zal het inderdaad nooit opgelost worden. Hoevaak ik geen boze klanten aan de mail/lijn heb gehad wanneer ik onze mailserver weer strenger maakte. Op een gegeven moment was het zo erg (dreigen met contract opzeggen) dat we de mailserver losser hebben gemaakt.

Helaas maar waar.

Oorspronkelijk geplaatst door crazycoder

De afzender zal zeggen dat ze nooit problemen hebben met e-mail behalve dan naar hun adressen. Dus zal het wel aan hun provider (jullie dus) liggen.

Ik heb dit soort discussies al vaak genoeg en over meerdere onderwerpen moeten voeren..

Als dit een probleem blijft kunnen wij per klant de filter regels aanpassen. Uiteindelijk kunnen we daar heel flexibel in zijn omdat het systeem dat toestaat. Echter proberen wij dit niet als eerste oplossing.

En omdat wij flexibel kunnen omgaan met de rommel van andere, gelukkig zien onze klanten ook dat het om de rommel van ander gaat, hebben wij nog geen ontevreden klanten.

Oorspronkelijk geplaatst door crazycoder

Kortom, als zij via hun eigen server een e-mail naar jullie sturen zal die niet aankomen. Als ze zelf niet begrijpen waar ze mee bezig zijn heb je dus een kans dat ze ontevreden worden en weglopen.

Eens zien of je nog zo stoer doe als dat inderdaad gebeurt..

Dan wordt ze uitgelegt waardoor het komt.

Zulke dreigementen hebben we al vaker gehad en tot nu toe is ons beleid er niet door aangepast.

Of ik er wat tegen heb? Totaal niet
Ik vind het juist dat het gebeurd! Die standaards zijn er niet voor niets.

Ik heb mijn mail server zo ingesteld dat hij een EHLO nodig heeft anders weigert hij gewoon en dat de mail moet RFC geldig zijn.

Je moet is zien wat ik soms niet in het maillog vind, een of andere stomme hostname die niet eens geldig is

rDNS, SPF zijn dingen die helaas nog te weinig voorkomen dus je kan dit beter instelbaar maken en dan als het zo is dat ze hier niet aan voldoen dat het dan word gemarkeerd als spam.

Het "gezeur" van de klanten kan begrijpen, maar wat heb je liever een normale hoeveelheid belangrijke email of een ontplofte mailbox die stijf staat van de viagra
Moeten ze is naar Hotmail gaan die, die is pas streng!!
Soms moet je de mensen gewoon dwingen om het beter te gaan doen.

Vroeger bij Windows kan je gewoon alles doen en nu heb de UAC, oke het is even wenen en had wat iets beter gemogen maar draagt toch bij een beter (stabiliteit) en (veiligheid)

Als we het toch over standaards hebben, ik heb gehoord dat MS bij IE8 nog steeds niet alle CSS standaards wil ondersteunen (Dan breken we het internet) Ja en? ik heb geen zin om met tich verschillende CSS files te gaan zitten omdat de mensen weiger op een goede manier te werken. Maak dan een optie om een oudere render engine te gebruiken als iets niet goed weergeven.
Hoef ik te minsten ook geen aparte versies op je computer zetten.

Edit: Typos

Oorspronkelijk geplaatst door Rollerscapes

Het "gezeur" van de klanten kan begrijpen, maar wat heb je liever een normale hoeveelheid belangrijke email of een ontplofte mailbox die stijf staat van de viagra

De klant wil gewoon zijn email welke terecht naar hem gestuurd is.
En een ontplofte mailbox? Daar hebben we de spamfilters voor die er voor zorgen dat de boel juist gemarkeerd wordt, of door de instellingen van de klant verwijderd wordt.

Dat er nu 30% extra (uitgaande mail opgave van wido) mail gescant en behandeld moet worden nemen we er dan bij. De extra resources die we daar voor nodig hebben, heeft de klant er graag voor over. Al ik kan dat makkelijk roepen omdat we niet in het budget segment zitten. Die nog geen 1% dat het duurder is om deze extra resources te betalen heeft de klant er dus voor over.

Het gaat mij hier niet om resources, maar om policy's naleven.

En ja, ik vind het ook zonde om extra CPU neer te zetten als met een simpele configuratie de spam terug kan worden gedrongen.

Het is en blijft een feit dat veel troep vanaf slecht geconfigureerde maileservers komt.

Oorspronkelijk geplaatst door Rollerscapes

Soms moet je de mensen gewoon dwingen om het beter te gaan doen.

Ik wil best mensen gaan dwingen. Maar dan op in situaties waar die mensen zelf invloed kunnen uitoefenen. Een klant van mij die zijn mail niet kan ontvanger uit ontwil/onkunde van een verzendende partij , kan ik in geen geval dwingen.
Net zoals mijn klant dat van de verzendende partij kan doen.

Zeker als de verzendende partij weer bij een grotere firma/isp zit welke door alle regels en burocratie daar er ook niet door komt.

Oorspronkelijk geplaatst door Wido

Het gaat mij hier niet om resources, maar om policy's naleven.

En ja, ik vind het ook zonde om extra CPU neer te zetten als met een simpele configuratie de spam terug kan worden gedrongen.

Het is en blijft een feit dat veel troep vanaf slecht geconfigureerde maileservers komt.

Zoals ook eerder gemeld leven wij zelf alle policies na bij uitgaande email. Echter kan/wil ik dat niet afdwingen bij inkomende mail omdat er nu eenmaal factoren zijn welke niet door mij, mijn klant, of een verzende partij te beinvloeden zijn. Dus zolang er nog een 'derden' partij is het spel is waar geen invloed op uit te oefenen is, kiezen wij in de belangen van mijn klant.

@Wido
Als ik je opmerkingen zo lees kies jij dus eerder voor een machine minder dan voor de belangen van je klant.

Het is uiteindelijk in het belang van de klant om de RFC's strikt na te leven! Tuurlijk, nu is het lastig omdat er soms legitieme mail door geblokkeerd wordt, maar als iedereen maar blijft wachten tot de rest het goed heeft staan, gebeurt het nooit. Als we nu als nederlandse en belgische (en andere hier op het forum aanwezige) hosting providers met z'n allen WEL netjes de RFC's gaan naleven, rustig aan beginnen en langszaam aan steeds strenger naleven, dan gaat de rest vanzelf ook mee. Zie onze "vrienden" bij hotmail, zowat alle hosting providers wringen zich door allerlei rare bochten om maar naar hotmail te kunnen mailen.. als een groot deel van de hosting providers hier ook lekker streng worden, dan zijn uiteindelijk degene die het NIET netjes doen, degene die problemen hebben.

Feit is in ieder geval wel, als we er niets aan doen, dan zal het altijd een zooitje blijven. Doen we wel wat, met zoveel mogelijk tegelijk, dan zal het zeker wel effect hebben.

@Jurian
Wat hotmail doet heet niet streng, dat noem ik krankzinnig. E-mail verdwijnt daar naar het schijnt in het niets.

Wij hebben voor zover ik weet niet zo gek veel problemen met het verzenden naar hotmail adressen.

Als je echt iets wil doen, dan moet je het collectief afspreken, een branchevereniging zou daarbij kunnen helpen. Als vanaf een bepaald moment zo'n beetje alle providers, inclusief de groten, een geldige rdns gaan vereisen dan kan je er zeker van zijn dat je binnen korte tijd van de problemen verlost bent.

Laten we elkaar nu niet teveel voor de gek houden, rdns is een prima methode om heel veel spam te stoppen, maar het is zeker geen zilveren kogel.

Oorspronkelijk geplaatst door Jurian

Het is uiteindelijk in het belang van de klant om de RFC's strikt na te leven! Tuurlijk, nu is het lastig omdat er soms legitieme mail door geblokkeerd wordt, maar als iedereen maar blijft wachten tot de rest het goed heeft staan, gebeurt het nooit. Als we nu als nederlandse en belgische (en andere hier op het forum aanwezige) hosting providers met z'n allen WEL netjes de RFC's gaan naleven, rustig aan beginnen en langszaam aan steeds strenger naleven, dan gaat de rest vanzelf ook mee. Zie onze "vrienden" bij hotmail, zowat alle hosting providers wringen zich door allerlei rare bochten om maar naar hotmail te kunnen mailen.. als een groot deel van de hosting providers hier ook lekker streng worden, dan zijn uiteindelijk degene die het NIET netjes doen, degene die problemen hebben.

Feit is in ieder geval wel, als we er niets aan doen, dan zal het altijd een zooitje blijven. Doen we wel wat, met zoveel mogelijk tegelijk, dan zal het zeker wel effect hebben.

De hosting/isp markt is alleen te verspreid om tegelijk er wat aan te doen. Dat krijg je niet allemaal te tegelijk gemobiliseerd om dit voor elkaar te krijgen, hoe mooi het allemaal klinkt. Van mij moet iedereen zelf bepalen of die wel of niet de RFC's strict gaan afdwingen, dan zie ik vanzelf wel in mijn statistieken dat er steeds minder onjuist geconfigde servers aanwezig zijn. Ik zal er aan bijdragen dat onze servers juist geconfigureerd zijn en voor uitgaande mail zich aan de RFC houden.

Blijft voor mij zo dat ik nooit mail voor klanten zal weigeren, ongeacht de afkomst en/of inhoudt. Uiteindelijk kan alleen de klant bepalen om een mail welke binnenkomt gewenst of ongewenst is.

Oorspronkelijk geplaatst door Wido

Ik vraag me dan alleen af, is het meerendeel van de mensen nu "bang" om hun servers strenger te maken?

Want op die manier schieten we natuurlijk niets op.

niet bang, eerder totaal geen idee waar men daadwerkelijk mee bezig is. Ik vraag me af hoeveel % de eerder genoemde settings overneemt zonder even duidelijk te zoeken wat de pro's en con's zijn....

2cts.

@crazycoder:

Helemaal mee eens, Hotmail doet gewoon belachelijke dingen. Als je ook de bekende NANOG mailing list een beetje leest, zie je dat er gewoon extreem veel mail nooit aankomt. Vooral mail van bij hotmail onbekende mailservers schijnt nogal vaak te verdwijnen. Het wordt wel geaccepteerd, maar komt nooit aan.

Filteren op zich heb ik helemaal geen probleem mee, maar reject het dan wel netjes, ipv het aan te nemen en weg te smijten, zonder dat de gebruiker kan aangeven dat ze wel degelijk alle mail willen krijgen.


En ja, natuurlijk, de hosting/isp markt is veel te verspreid om het in 1 keer te doen. Wat dat betreft zou ik zeker een voorstander zijn van meer samenwerking / overleg tussen deze partijen, om dit soort problemen eindelijk eens goed aan te kunnen pakken. Helaas is dat waarschijnlijk niet iets wat op korte termijn zal gebeuren :-(

Wat ik nog wel wil toevoegen, wij verwijderen geen mail zonder notificatie.

Of de verzender krijgt een error op SMTP niveau, er komt een bounce of hij komt in de mailbox.

Ik verkies niet een machine minder boven het belang van mijn klant, maar ik ga geen machine's onnodig hebben draaien.

Ik blijf in ieder geval bij mijn standpunt. Een beter milieu begint bij jezelf en dat vind ik hier ook op gaan.

Oorspronkelijk geplaatst door Wido

Wat ik nog wel wil toevoegen, wij verwijderen geen mail zonder notificatie.

Of de verzender krijgt een error op SMTP niveau, er komt een bounce of hij komt in de mailbox.

Ik verkies niet een machine minder boven het belang van mijn klant, maar ik ga geen machine's onnodig hebben draaien.

Ik blijf in ieder geval bij mijn standpunt. Een beter milieu begint bij jezelf en dat vind ik hier ook op gaan.

zoals je zelf al aangeeft als de versturende partij in hun maillog terug kan vinden wat er fout gaat vind ik dat je een prima en nette oplossing aan gedragen hebt .

Dit idee is op zich leuk, maar ik zie het als een supermarkt die geen briefgeld aanneemt als er een puntje af is. Wettelijk gezien staan ze vast in hun recht, maar dat is niet altijd de enige variabele waar je rekening mee moet houden.

Onze uitgaande mailserver houdt zich overigens netjes aan de verschillende RFC's, maar voor inkomend zullen we dit niet gaan doen.