Likes: 0
21/12/10 19:26
Dit is al eerder opgemerkt maar het blijft eng.
http://wht.to/elHzCl (blogs.pcmag.com)"...if you sent a billion messages a second, each with its own address, it would take about a thousand years to use all the addresses in a /64."
Hoe staat het nu met je idee/initiatief Dreas (spamexperts)? Volgens mij een van de weinige oplossingen om dit tegen te gaan in de toekomst.
21/12/10 19:28
21/12/10 20:29
IP-adres gebaseerde reputatie databases (zoals DNS blacklists) hebben uberhaupt hun beperkingen, ook bij IPv4, maar een aanpassing dat binnen een klanten-prefix de laatste 64 bits bij elkaar horen ligt nogal voor de hand.Oorspronkelijk geplaatst door Domenico
Nu zijn daar wel wat haken en ogen aan te verzinnen (/64 vlan met verschillende klanten bij een hoster bijvoorbeeld), maar uiteindelijk zullen (prefix)reputatie databases wel kunnen stabiliseren naar ongeveer dezelfde situatie als nu voor V4, denk ik.
Ze totaal dood verklaren van wege een "miljarden jaren cyclen door een /64 gebruikersprefix" lijkt me overdreven.
Het valt nog mee dat de V6 privacy extension niet meteen als 'spam helper' genoemd is.
Overigens blijkt de posting van John Levine zelf wat genuanceerder dan de summary van PCMag ervan:
http://jl.ly/Email/v6bl.html?seemore=y
Waar je eerder beducht voor moet zijn is dat IPv*4* gebaseerde reputatie waardeloos gaat worden omdat er toch een deel van gebruikers achter (carrier)NAT terecht gaat komen.
En daarmee de impliciete aanname dat 1 IPadres == 1 gebruiker, of minimaal 1 administratieve entiteit (bedrijf of gezin) wel erg onterecht wordt.
22/12/10 09:39
www.ipv6whitelist.eu
Persbericht moet er deze maand nog uit. Dus moet dit jaar live zijn!
22/12/10 11:58
Idee is leuk om dan maar /64's te gaan blacklisten.
Maar dan neemt een spammer gewoon een /48, lukt het je weer niet om te blacklisten.
(xs4all deelt voor ipv6 dsl connectie aan iedere gebruiker een /48 uit)
22/12/10 12:16
Vandaar dat we met het ipv6whitelist.eu non-profit-initiatief ALLE IPv6 adressen in Nederland standaard gaan blacklisten
22/12/10 12:59
- wat zeg je nou?? als je zo gemakkelijk en/of ongenuanceerd gaat blacklisten hoelang denk je dan serieus genomen te worden.Vandaar dat we met het ipv6whitelist.eu non-profit-initiatief ALLE IPv6 adressen in Nederland standaard gaan blacklisten
ik snap per definitie de ophef niet helemaal, spam los je niet op met zwarte (of juist witte) lijsten, hoewel een whitelist kan ik me nog voorstellen als je met 'x' providers duidelijke afspraken maakt kun je je 'mail filters' wat coulanter afstellen en dus resources besparen.
als je als 'stichting oid' werkelijk wat in de pap wilt brengen kun je beter eens in de branche gaan zoeken naar partners die er iets in zien om gezamelijk een zero tolerance beleid (a la xs4all) in te voeren binnen de rack providers en isp's. als je dat op europees nivo al kunt bedingen zou dat aanzienlijk in spam schelen.
verder was er nog zo'n nieuwtje waarbij een mail server een autoriteits key ofzo nodig had om mail te sturen (een of andere txt reccord) dat soort innitiatieven lijken me veel efficienter om mee te beginnen.
22/12/10 14:01
Dat is nu net wat ze (deels) proberen te bereiken moest je de site gelezen hebben, trouwens xs4all zit mee in het project. Het gaat er juist om dat alle ISP's mee stappen in dit project en dat het nog eens opgedeeld zal worden tussen country codes.
Ik vindt het een goed initiatief maar veel zal natuurlijk afhangen van hoeveel ISP's er daadwerkelijk zullen mee doen aan het project.
Dennis de Houx - All In One ~ Official ISPsystem partner
Lees hier de webhostingtalk.nl forum regels en voorwaarden!
22/12/10 14:14
Lees eerst even goed voordat je reageert. De bedoeling is dat mailservers zich (kosteloos) whitelisten. Standaard blokkeer je dus iedereen die zich niet heeft aangemeld als mailserver (en dus ook geen mail zou moeten versturen).
Dat is precies de bedoeling van deze stichting. Het faciliteert kosteloos een platform voor alle mailservers beheerders in Nederland.
Er zijn meer van dat soort initiatieven geweest. Het probleem is dat dit alleen werkt als er voldoende partijen zijn die het gebruiken. Partijen gaan het alleen gebruiken als er door iedereen op wordt gecontroleerd. Je zit dan met het kip/ei verhaal. Een tweede probleem is de technische barriere. Veel mailserver beheerders hebben geen flauw benul van DNS record beheer. ipv6whitelist.eu is voor iedereen toegankelijk, met en zonder technische kennis.
Precies!
Absoluut. Zowel vanuit binnenland als buiteland is er enorm veel interesse omdat dit heel veel resources/gedoe gaat besparen. Het lost het spam probleem niet op, dat is ook niet de ambitie, maar het aantal IPs waarvan reputatie bijgehouden moet worden wordt aanzienlijk minder op deze manier. Er komt veel meer controle over wie wel en wie niet mail verstuurt.
22/12/10 18:37
Minder adressen waarvan de reputatie bijgehouden moet worden? Ja leuk 5% minder van 2^128 potentiële adressen. Waarom zouden we het hele nationale ipv6 mailverkeer frustreren met jou whitelist idee om een beperking van 5% te realiseren in de op spam te monitoren ip adressen?
Voordelen, als die er al zijn, wegen naar mijn mening niet op tegen de nadelen....
22/12/10 19:45
Met duidelijke melding van whitelist je op www.ipv6whitelist.eu zou het niet al te veel problemen moeten geven. Helemaal als de whitelist minstens de hele EU zou bevatten (en waar mogelijk nog meer). Dan zou het, mits veel mailservers het gebruiken, goed kunnen werken naar mijn idee.
Tools die handig zjn voor ISPs vind je natuurlijk bij Tools 4 ISP.
22/12/10 20:33
Ik zie dit project nu al mislukken: je kunt nooit alle mail blokkeren tenzij opgenomen in de whitelist. Behalve dat het een enorme hoeveelheid werk gaat kosten om ieder VPSje of dedicated server te registeren krijg je ook veel vragen omdat mensen geen idee hebben dat dit bestaat. Dat gedoe zie ik nu al bij concullega's waarbij iedere leek toch zijn eigen nameservers wilt ondanks dat ze geen flauw idee hebben hoe DNS uberhaupt in elkaar zit.
En hoe ga ik me mail van keysystems/directadmin/andere buitenlandse leveranciers ontvangen als de whitelist alleen NL beslaat?
22/12/10 20:52
Zelfs als de hele eu mee doet is het nog steeds een druppel op een gloeiende plaat. Er blijft dan nog 70% van de IPV6 space over die wel gecontroleerd moet worden. Dit blijven te veel adressen om met een traditionele blacklist te handelen als spammers ip rotation gaan gebruiken.
Je zal dus slimme algoritmen moeten gebruiken om de blacklist te reduceren (lees prefix grootte van het op te nemen blok bepalen) en als we daar dan toch aan beginnen laten we het dan voor de hele ipv6 space doen.... Waarom zouden wij ons deze zinloze beperking opleggen? De impact van deze lijst staat in geen verhouding tot het maximaal te behalen resultaat.
Tenzij de controle over mail verzendende systemen het doel is, maar daar denk ik liever niet aan...
23/12/10 10:27
Er zou per werelddeel een dergelijke lijst kunnen bestaan. In het ergste geval moet je 5 lijsten nakijken voor je de email accepteert. Dat lijkt mij acceptabel om daarmee het grootste deel van de spambots tegen te houden.
Tools die handig zjn voor ISPs vind je natuurlijk bij Tools 4 ISP.
23/12/10 10:36
Hoe kom je op 5%? Dan zit je nog op een groter getal dan er uberhaupt aan servers wereldwijd zijn .. Prima als je gaat rekenen maar doe het dan ajb wel goed.
Laten we even een aantal dingen helder krijgen. We frustreren niet het hele nationale IPv6 verkeer, integendeel.
1. Als je een mailserver hebt op een IPv6 adres in Nederland dan moet je die (kosteloos) registreren (ja, dat is irritant). Iedereen kan zo'n server registreren.
2. Alle email die van niet-geregistreerde Nederlandse IPv6 adressen afkomstig komt, kan wereldwijd worden geblokkeerd (iederen kan de lijst immers gebruiken). Dit zullen vrijwel altijd bots zijn. Blokkering vindt plaats met een 4xx temporary reject waarbij wordt aangegeven dat het IP adres geregistreerd dient te worden. Dat kan zowel de ontvanger als de verzender doen. Zolang je niet geregistreerd bent raakt je email dus vertraagd totdat iemand het IP adres heeft aangemeld.
3. Door WEL geregistreerd te staan zal je email verkeer in antispamfilters een betere score krijgen en voorkom je dus de kans op false positives. Je vergroot dus je deliverability door hier wel netjes mee om te gaan. Je krijgt toegang tot de API als je eigenaar bent van het IP block zodat je registratie kan automatiseren.
Het gaat niet om alle email. Het gaat om email van IPv6 adressen in Nederland die niet staan geregistreerd.
Ik ben het er volledig mee eens dat dit vervelend is, maar het lost ook een hoop problemen op. Als je zelf eigenaar bent van de IP adressen krijg je toegang tot de API om een en ander te automatiseren. Mensen die niet geregistreerd staan merken het snel genoeg doordat hun email wordt vertraagd. In de bounce staat hoe ze zich wel kunnen aanmelden. Dat is dus eenmalig voor een nieuwe server die email begint te versturen.
Die email zal niet van IPv6 adressen afkomstig uit het buitenland hoeven niet te worden geregistreerd, dus die email komt er gewoon doorheen. Tenzij ze de email wel vanaf servers met IPv6 adressen in Nederland versturen, dan moeten ze die eerst even registreren.
Helemaal mee eens! Vanuit verschillende landen wordt dit project actief gemonitord. Ik heb er ook over gesproken in Duitsland en de Verenigde Staten. In Nederland zijn we de eerste en als het lukt verwacht ik dat andere landen het over gaan nemen. Het project is volledig open dus iedereen kan het in zijn/haar eigen land beginnen. Dat juichen we alleen maar toe.
Er is 0 controle over verzendende systemen. We willen alleen dat "een mens" de mailserver aanmeld. Met de enorme hoeveelheid spam kan er een stukje verantwoordelijkheid van de mailserver beheerder verwacht worden. Deze opzet werkt voor iedereen zonder een technische achtergrond en is daardoor enorm simpel toe te passen. Er zal nog steeds goede antispam software zijn, immers betekend het niet dat een geregistreerd IPv6 adres nooit spam zal versturen. Wij ontwikkelen constant antispam software en houden uitgebreide databases met IP reputatie bij. Door een whitelist toe te passen wordt dit aanzienlijk efficienter/makkelijker, niet alleen voor ons maar voor iedereen die zich met spam/abuse bestrijding bezig houdt. Ook ISPs kunnen direct zien als er IPv6 verkeer van machines afkomt die helemaal niet bekend staan als mailserver en dus mogelijk gekaapt zijn door een virus.
De opzet is verre van ideaal, maar voor zover ik tot nu toe in alle gevoerde discussies heb meegekregen lijkt dit vooralsnog de meest haalbare oplossing die op grote schaal effect kan gaan krijgen. Ik ben er zelf trots op dat we in Nederland het voortouw nemen. Juist door onze relatief kleine community kunnen we zoiets sneller er doorheen krijgen dan in andere landen, mits iedereen het uiteraard een goed idee vindt
Quote