Onderwerp: Ervaringen met Trend Micro / DUL

Hallo,

Zijn er hier mensen met ervaring met Trend Micro en hun "Dynamic User
List" oftwel "Dial-UP list"?

Deze lijst geeft informatie over welke IP's dynamisch zouden zijn
toegewezen, mailservers die de lijst gebruiken (niet zo veel) weigeren
vaak mail van deze lijst.

Punt is dat Trend weigert fouten te corrigeren. Correcties zou de
eigenaar van de IP-range aan hen moeten melden. Provider weigert dat, en
vind dat Trend moet zorgen voor goede informatie en niet zomaar iets
moet publiceren...

Wat is jullie ervaring?

Met vriendelijke groet,
Paul van der Vlis.




--
http://www.vandervlis.nl/

Paul van der Vlis wrote:
> Zijn er hier mensen met ervaring met Trend Micro en hun "Dynamic User
> List" oftwel "Dial-UP list"?
>
> Deze lijst geeft informatie over welke IP's dynamisch zouden zijn
> toegewezen, mailservers die de lijst gebruiken (niet zo veel) weigeren
> vaak mail van deze lijst.
>
> Punt is dat Trend weigert fouten te corrigeren. Correcties zou de
> eigenaar van de IP-range aan hen moeten melden. Provider weigert dat, en
> vind dat Trend moet zorgen voor goede informatie en niet zomaar iets
> moet publiceren...

Even afgezien van wie er hier gelijk heeft...

> Wat is jullie ervaring?

.... heb ik dat vaker gehoord.

Carel

Paul van der Vlis <paul@vandervlis.nl> wrote:
> Hallo,
>
> Zijn er hier mensen met ervaring met Trend Micro en hun "Dynamic User
> List" oftwel "Dial-UP list"?
>
> Deze lijst geeft informatie over welke IP's dynamisch zouden zijn
> toegewezen, mailservers die de lijst gebruiken (niet zo veel) weigeren
> vaak mail van deze lijst.
>
> Punt is dat Trend weigert fouten te corrigeren. Correcties zou de
> eigenaar van de IP-range aan hen moeten melden. Provider weigert dat, en
> vind dat Trend moet zorgen voor goede informatie en niet zomaar iets
> moet publiceren...
>
> Wat is jullie ervaring?
>
> Met vriendelijke groet,
> Paul van der Vlis.

Deze vraag heb ik hier een paar maanden geleden ook gesteld.
Ik heb dezelfde ervaring met ze. Trend Micro is een verschrikkelijk
arrogante toko die gewoon weigeren om wat voor je te doen. Of beter,
ik denk dat Trend Micro een bedrijfje heeft overgenomen wat deze lijst
beheert en waarvan Trend Micro zelf niet beseft dat het zulke kwallen
zijn.

Maar het is toevallig dat je dit nu ter sprake brengt. Na een half
jaar zeuren, eerst tegen Trend Micro en daarna tegen de provider dat
ie toch een whois entry voor ons moet maken, heb ik toevallig vorige
week weer eens een smekend bericht ingevuld op hun de-list formulier
en weer uitgelegd dat de provider niks voor ons wil doen, en zowaar
kreeg ik deze keer een antwoord dat ze ons adres van de lijst zouden
halen. En dat is nog gebeurd ook. Helaas alleen het adres wat toen
op het de-list formulier stond en niet onze hele range zoals ik
gevraagd had, daarvoor was toch echt die whois nodig vinden ze.

Dus als je maar genoeg geduld hebt dan wil het misschien een keer
lukken. Tot die tijd kun je het beste de bedrijven die Trend Micro
gebruiken er op wijzen dat hun blocklist niet betrouwbaar is. Dat
levert waarschijnlijk feedback naar Trend Micro op die meer zoden aan
de dijk zet dan jammerende slachtoffers.
(hun klanten daar luisteren ze vast beter naar)

Carel <carel@xs4all.nl> wrote:
>> Punt is dat Trend weigert fouten te corrigeren. Correcties zou de
>> eigenaar van de IP-range aan hen moeten melden. Provider weigert dat, en
>> vind dat Trend moet zorgen voor goede informatie en niet zomaar iets
>> moet publiceren...
>
> Even afgezien van wie er hier gelijk heeft...

Tja het probleem is dat al heb je gelijk, dan nog wil Trend Micro dat
niet toegeven en schrijven ze gewoon standaard berichten terug waarin
foute beweringen gedaan worden.

Bijvoorbeeld:

Since neither DNS nor whois information indicates any association
between you and this address we need to hear from an authorized
representative of your ISP, before considering any removal of the
listing.

Met mijn kennis van Engels betekent dit dat zowel de DNS als de
whois info niet zijn wat ze willen. In ons geval klopt dit voor
whois maar niet voor DNS. De DNS records, forward en reverse,
voor de betrokken IP adressen staan keurig in DNS voor ons domein.

Maar toch schrijven ze dat zinnetje iedere keer, in de wel 20
keer dat ik dat formulier heb ingevuld.

Ze hebben geen gelijk, maar ze zitten met hun vingers aan de knop
dus ze kunnen gewoon doen wat ze willen al hebben ze geen gelijk.

Dat is het probleem...


Paul: zit jij ook met bovenstaande probleem? DNS wel OK maar
toch zeggen ze van niet? En welke provider is het?

Rob schreef:
> Carel <carel@xs4all.nl> wrote:
>>> Punt is dat Trend weigert fouten te corrigeren. Correcties zou de
>>> eigenaar van de IP-range aan hen moeten melden. Provider weigert dat, en
>>> vind dat Trend moet zorgen voor goede informatie en niet zomaar iets
>>> moet publiceren...
>> Even afgezien van wie er hier gelijk heeft...
>
> Tja het probleem is dat al heb je gelijk, dan nog wil Trend Micro dat
> niet toegeven en schrijven ze gewoon standaard berichten terug waarin
> foute beweringen gedaan worden.
>
> Bijvoorbeeld:
>
> Since neither DNS nor whois information indicates any association
> between you and this address we need to hear from an authorized
> representative of your ISP, before considering any removal of the
> listing.
>
> Met mijn kennis van Engels betekent dit dat zowel de DNS als de
> whois info niet zijn wat ze willen. In ons geval klopt dit voor
> whois maar niet voor DNS. De DNS records, forward en reverse,
> voor de betrokken IP adressen staan keurig in DNS voor ons domein.

In de DNS records van een domein staat een mailadres.
Misschien dat ze dat bedoelen?

> Maar toch schrijven ze dat zinnetje iedere keer, in de wel 20
> keer dat ik dat formulier heb ingevuld.
>
> Ze hebben geen gelijk, maar ze zitten met hun vingers aan de knop
> dus ze kunnen gewoon doen wat ze willen al hebben ze geen gelijk.
>
> Dat is het probleem...
>
>
> Paul: zit jij ook met bovenstaande probleem? DNS wel OK maar
> toch zeggen ze van niet? En welke provider is het?

Nee, dat probleem heb ik niet. Ze willen alleen dat de provider het meldt.

Dit gaat om InterNLnet, verder een prima club naar mijn ervaring.


Met vriendelijke groet,
Paul van der Vlis.




--
http://www.vandervlis.nl/

Paul van der Vlis <paul@vandervlis.nl> wrote:
>> Bijvoorbeeld:
>>
>> Since neither DNS nor whois information indicates any association
>> between you and this address we need to hear from an authorized
>> representative of your ISP, before considering any removal of the
>> listing.
>>
>> Met mijn kennis van Engels betekent dit dat zowel de DNS als de
>> whois info niet zijn wat ze willen. In ons geval klopt dit voor
>> whois maar niet voor DNS. De DNS records, forward en reverse,
>> voor de betrokken IP adressen staan keurig in DNS voor ons domein.
>
> In de DNS records van een domein staat een mailadres.
> Misschien dat ze dat bedoelen?

Nou ik bedoelde dat voor domein.nl de MX records wijzen naar
het betrokken adres, de reverse van dat adres ook dat domein.nl is,
en er zelfs een SPF record voor domein.nl is waarin staat dat mail
alleen vanaf dat adres komt. En dan nog zeggen ze "DNS does not
indicate any association". Dat snap ik niet.
Als ze DNS niet vertrouwen laten ze er dan gewoon niet over praten
en direct een whois entry eisen. Maar dat verwoorden ze niet zo
in hun antwoord.
Maar goed bij mij hebben ze uiteindelijk toch toegegeven.

>> Paul: zit jij ook met bovenstaande probleem? DNS wel OK maar
>> toch zeggen ze van niet? En welke provider is het?
>
> Nee, dat probleem heb ik niet. Ze willen alleen dat de provider het meldt.
>
> Dit gaat om InterNLnet, verder een prima club naar mijn ervaring.

Aha dat is dus niet de enige, Ziggo Zakelijk krijgen we ook niet zo ver.
Vraag anders eens aan InterNLnet of ze een whois entry bij RIPE willen
maken voor je IP adres(range). Als je die hebt dan kom je makkelijker
door die muur bij Trend Micro.

Paul van der Vlis wrote:
>> Paul: zit jij ook met bovenstaande probleem? DNS wel OK maar
>> toch zeggen ze van niet? En welke provider is het?
>
> Nee, dat probleem heb ik niet. Ze willen alleen dat de provider het meldt.
>
> Dit gaat om InterNLnet, verder een prima club naar mijn ervaring.

Inderdaad. Misschien kan je het anders proberen: de ontvangende club
(dus de partij die de MAPS DUL gebruikt) overtuigen om over te stappen
op iets beters.

Carel

Rob schreef:
> Paul van der Vlis <paul@vandervlis.nl> wrote:
>>> Bijvoorbeeld:
>>>
>>> Since neither DNS nor whois information indicates any association
>>> between you and this address we need to hear from an authorized
>>> representative of your ISP, before considering any removal of the
>>> listing.
>>>
>>> Met mijn kennis van Engels betekent dit dat zowel de DNS als de
>>> whois info niet zijn wat ze willen. In ons geval klopt dit voor
>>> whois maar niet voor DNS. De DNS records, forward en reverse,
>>> voor de betrokken IP adressen staan keurig in DNS voor ons domein.
>> In de DNS records van een domein staat een mailadres.
>> Misschien dat ze dat bedoelen?
>
> Nou ik bedoelde dat voor domein.nl de MX records wijzen naar
> het betrokken adres, de reverse van dat adres ook dat domein.nl is,

Ik denk niet dat ze het daar over hebben. Dat heeft toch niets met jou
te maken? Ze zeggen dat de DNS of whois informatie niet aangeeft dat
jij iets met dit IP te maken hebt.

> en er zelfs een SPF record voor domein.nl is waarin staat dat mail
> alleen vanaf dat adres komt. En dan nog zeggen ze "DNS does not
> indicate any association". Dat snap ik niet.

SPF is nog weer een ander verhaal, maar verteld niets over jou en jouw
betrokkenheid bij dit IP, lijkt me.

> Als ze DNS niet vertrouwen laten ze er dan gewoon niet over praten
> en direct een whois entry eisen. Maar dat verwoorden ze niet zo
> in hun antwoord.

Bij mij zeide ze dit:

-----
Hi,

1.2.3.4 is listed on our Dynamic User List (DUL) because it appears to
be an address which is dynamically-assigned. Further details may be
found at:

http://www.mail-abuse.com/support/enduserinfo_dul.html

We need to hear from an authorized representative of your ISP before
considering any removal of the listing. If this is a dynamic address,
please contact your ISP for help in configuring your computer to relay
mail through their mail server, or see

http://www.mail-abuse.com/an_rteoutgoing.html

If you believe this listing is in error, please invite your ISP's abuse
department to contact us at dul@mail-abuse.com.
------

en later dit:

----
Hi Paul,

We are currently working with the Abuse team of your ISP, INTERNLNET.
Please contact them so we can process your request as your IP address is
still dynamically-assigned.
----

> Maar goed bij mij hebben ze uiteindelijk toch toegegeven.

Misschien gaan ze dat bij mij ook doen, en anders krijgen ze nog een
lastige aan me.

>>> Paul: zit jij ook met bovenstaande probleem? DNS wel OK maar
>>> toch zeggen ze van niet? En welke provider is het?
>> Nee, dat probleem heb ik niet. Ze willen alleen dat de provider het meldt.
>>
>> Dit gaat om InterNLnet, verder een prima club naar mijn ervaring.
>
> Aha dat is dus niet de enige, Ziggo Zakelijk krijgen we ook niet zo ver.
> Vraag anders eens aan InterNLnet of ze een whois entry bij RIPE willen
> maken voor je IP adres(range). Als je die hebt dan kom je makkelijker
> door die muur bij Trend Micro.

Er is geen sprake van een eigen range in dit geval. Het is een gewone
DSL aansluiting. Een eigen whois entry bij RIPE kan alleen bij een range
voor zover ik weet.

Ziggo is nogal moeizaam voor wat betreft uitgaande mail, ze blokkeren in
veel gevallen poort 25, zelfs voor zakelijke klanten.
Bij glas worden ze wat soepeler, daar kom ik weinig problemen tegen
eigenlijk. Maar ik kan me voorstellen dat ze geen contact op willen
nemen met TrendMicro. Trendmicro moet gewoon geen informatie verstrekken
als ze daar geen goede source voor hebben.

Met vriendelijke groet,
Paul van der Vlis.




--
http://www.vandervlis.nl/

Carel schreef:
> Paul van der Vlis wrote:
>>> Paul: zit jij ook met bovenstaande probleem? DNS wel OK maar
>>> toch zeggen ze van niet? En welke provider is het?
>> Nee, dat probleem heb ik niet. Ze willen alleen dat de provider het meldt.
>>
>> Dit gaat om InterNLnet, verder een prima club naar mijn ervaring.
>
> Inderdaad. Misschien kan je het anders proberen: de ontvangende club
> (dus de partij die de MAPS DUL gebruikt) overtuigen om over te stappen
> op iets beters.

Volgens het MX record wordt de mail van de klant geregeld door
cluster8.eu.messagelabs.com. Volgens mij is messagelabs.com een
specialist op het gebied van anti-spam.
http://www.messagelabs.com/

Ik ben bang dat ze zich niets van me aantrekken, maar ik kan het
proberen ;-)

Met vriendelijke groet,
Paul van der Vlis.




--
http://www.vandervlis.nl/

Paul van der Vlis wrote:
> Carel schreef:
>> Paul van der Vlis wrote:
>>>> Paul: zit jij ook met bovenstaande probleem? DNS wel OK maar
>>>> toch zeggen ze van niet? En welke provider is het?
>>> Nee, dat probleem heb ik niet. Ze willen alleen dat de provider het meldt.
>>>
>>> Dit gaat om InterNLnet, verder een prima club naar mijn ervaring.
>>
>> Inderdaad. Misschien kan je het anders proberen: de ontvangende club
>> (dus de partij die de MAPS DUL gebruikt) overtuigen om over te stappen
>> op iets beters.
>
> Volgens het MX record wordt de mail van de klant geregeld door
> cluster8.eu.messagelabs.com. Volgens mij is messagelabs.com een
> specialist op het gebied van anti-spam.
> http://www.messagelabs.com/

Messagelabs is er inderdaad goed mee bezig. Zo goed zelfs dat ze -ik
heb het even nagevraagd bij iemand van Messagelabs- de optie bieden
aan klanten om de MAPS DUL wel of niet te gebruiken. Dit kan via de
admin interface.

> Ik ben bang dat ze zich niets van me aantrekken, maar ik kan het
> proberen ;-)

Als je veel tijd hebt kan je proberen het van MAPS te winnen. Als je
snel resultaat wilt vraag dan je klant om of de MAPS DUL uit te
zetten, of om jouw IP te whitelisten (ook dat kan een klant bij ML
doen).

Carel

Carel wrote:
> Inderdaad. Misschien kan je het anders proberen: de ontvangende club
> (dus de partij die de MAPS DUL gebruikt) overtuigen om over te stappen
> op iets beters.
>
> Carel
>

Dat is dus wat ik ook doe. In de Telfort IP space zitten een aantal
blokken waarvan MAPS weigert deze van de lijst te verwijderen.
Communicatie verloopt moeizaam, en de arrogantie waar sprake van is in
dit draadje herken ik dan ook direct.

- Dennis

Rob wrote:
> Deze vraag heb ik hier een paar maanden geleden ook gesteld.
> Ik heb dezelfde ervaring met ze. Trend Micro is een verschrikkelijk
> arrogante toko die gewoon weigeren om wat voor je te doen.

Je slaat de spijker op zijn kop. Je dient je netwerk zo in te vullen
zoals zij het willen zien, en als je daar ook maar iets van afwijkt, dan
doen ze al helemaal niets meer voor je.


> Dus als je maar genoeg geduld hebt dan wil het misschien een keer
> lukken. Tot die tijd kun je het beste de bedrijven die Trend Micro
> gebruiken er op wijzen dat hun blocklist niet betrouwbaar is.

Dat is dan ook de werkwijze die wij tegenwoordig hanteren. Met die
mensen in discussie gaan is echt zo enorm zonde van je tijd.

Rob wrote:
> Tja het probleem is dat al heb je gelijk, dan nog wil Trend Micro dat
> niet toegeven en schrijven ze gewoon standaard berichten terug waarin
> foute beweringen gedaan worden.

En daar zouden ze wel eens het grootste gelijk van de wereld in
kunnen hebben.

> Bijvoorbeeld:
> Since neither DNS nor whois information indicates any association
> between you and this address we need to hear from an authorized
> representative of your ISP, before considering any removal of the
> listing.
> Met mijn kennis van Engels betekent dit dat zowel de DNS als de
> whois info niet zijn wat ze willen.

Niet wat "ze willen", maar wat het *hoort te zijn*. Als reverse
mapping van 1.2.3.4 een domein foo.bar oplevert en foo.bar staat
niet op jouw naam, dan kun je hoog en laag springen, maar je krijgt
niets voor elkaar. Terecht, want er is geen enkel bewijs dat het
adres dan wel het domein van jou is.

> In ons geval klopt dit voor whois maar niet voor DNS.

QED dus.

> De DNS records, forward en reverse, voor de betrokken IP adressen
> staan keurig in DNS voor ons domein.

Prima, maar resolven ze ook naar een domein *op jouw naam*? Daar
lijkt het toch niet echt op.

> Ze hebben geen gelijk

Integendeel: ze hebben zelfs groot gelijk.

-p

Paul van der Vlis wrote:
> Dit gaat om InterNLnet, verder een prima club naar mijn ervaring.

Als het zo'n prima club is, dan zullen ze zeker bereid zijn om
dit probleem te corrigeren.

-p

Paul van der Vlis <paul@vandervlis.nl> wrote:
> Carel schreef:
>> Paul van der Vlis wrote:
>>>> Paul: zit jij ook met bovenstaande probleem? DNS wel OK maar
>>>> toch zeggen ze van niet? En welke provider is het?
>>> Nee, dat probleem heb ik niet. Ze willen alleen dat de provider het meldt.
>>>
>>> Dit gaat om InterNLnet, verder een prima club naar mijn ervaring.
>>
>> Inderdaad. Misschien kan je het anders proberen: de ontvangende club
>> (dus de partij die de MAPS DUL gebruikt) overtuigen om over te stappen
>> op iets beters.
>
> Volgens het MX record wordt de mail van de klant geregeld door
> cluster8.eu.messagelabs.com. Volgens mij is messagelabs.com een
> specialist op het gebied van anti-spam.
> http://www.messagelabs.com/

Ik heb inderdaad de ervaring dat messagelabs soms blocked op basis
van de DUL. Maar niet voor alle klanten. De klant kan dit (gezien
een andere reactie) zelf instellen.

Wel vermoeiend dat je die mensen steeds moet benaderen, en dat gaat
nou net zo moeilijk. Effe een mailtje sturen dat kan dus niet.

We hebben het met een klant voor elkaar gekregen maar die bleek zijn
IT in India geoutsourced te hebben dus dat was lastig communiceren,
maar het lukte na twee dagen ofzo.