Onderwerp: Verantwoordelijkheid bij "unusual rate of unsolicited mail"

Mijn webhost heeft de laatste tijd veel problemen. Ik heb in de afgelopen weken meerdere keren meegemaakt dat er een paar uur geen mails binnenkomen, dat ongeveer 20% van mijn verzonden mails naar gmail/hotmail in de SPAM-folder aankomt en ongeveer 5% helemaal niet bezorgd wordt. Daarnaast waren al mijn domeinen een paar uur helemaal offline.

Toen er vandaag weer een reeks een emails niet werd bezorgd en ik dit aangaf bij de hoster kreeg ik door dat het er op lijkt dat ik zelf de boosdoener ben. Dit op basis van deze informatie in de log:

"Bij gmail lijk je zelf de boosdoener:

[185.12.13.40 15] Our system has detected an unusual rate of\n421-4.7.0 unsolicited mail originating from your IP address. To protect our\n421-4.7.0 users from spam, mail sent from your IP address has been temporarily\n421-4.7.0 rate limited. Please visit\n421-4.7.0 http://www.google.com/mail/help/bulk_mail.html to review our Bulk\n421 4.7.0 Email Senders Guidelines. z3si31452037pas.35 - gsmtp

2015-03-17 21:36:36 1YXxvl-0001aq-NK == v.eekels@gmail.com <info@magicers.nl> R=lookuphost T=remote_smtp defer (-46) H=alt4.gmail-smtp-in.l.google.com [74.125.25.26]: SMTP error from remote mail server after end of data: 421-4.7.0 [185.12.13.40 15] Our system has detected an unusual rate of\n421-4.7.0 unsolicited mail originating from your IP address. To protect our\n421-4.7.0 users from spam, mail sent from your IP address has been temporarily\n421-4.7.0 rate limited. Please visit\n421-4.7.0 http://www.google.com/mail/help/bulk_mail.html to review our Bulk\n421 4.7.0 Email Senders Guidelines. rp11si31446786pab.75 - gsmtp"

Ik vond dat vreemd omdat ik weet dat er ongeveer 700 andere gebruikers op dat IP zitten. Toen ik dit aangaf, gaf de hoster het volgende aan:

"Zoals ik je al heb aangegeven, ik kan en ga er niets aan wijzigen. Zoals het nu draait, draait het allemaal goed. Daarbij ben je ook echt de enige die hier klachten over heeft."

Kan ik, op basis van de informatie uit het log, überhaupt "zelf de boosdoener" zijn of is dit iets dat de webhost op zou moeten lossen? En als ik de boosdoener ben, hoe zou ik dit kunnen voorkomen?

Nee er word hier aangegeven dat het IP spam verzend / verzond. Je krijgt jou e-mail adres in die melding terug omdat je vanaf dat adres een mail naar gmail probeerde te sturen... Al zou de hoster vanaf zelfde ip mailen met info@zolderkamerhost.nl naar een gmail adres zou die terugkomen in die melding van gmail.

Goeie tool om te zien of de SERVER geblacklist is: mxtoolbox.com/SuperTool.aspx?action=blacklist%3amagicers.nl&run= toolpage#

Zo te zien dus ook gelist op CBL en Spamhaus. Als je als hoster een melding over spam binnen krijgt en hij zegt dat alles prima is, terwijl 'ie gewoon op allerlei blacklists staat ben je dus totaal onnozel bezig.

Die rate limit mail geeft Gmail geloof ik hoofdzakelijk bij daadwerkelijke spamberichten, ik heb namelijk gezien dat een (geforwarde) spam mail bleef retryen op die melding, maar dat een andere mail er wel door kwam (kan zijn dat ze er gradaties in hebben natuurlijk). Op een side note, forward geen mail naar gmail e.d. of zet dan wel ook de spamfilter aan zodat je die zooi niet forward.

In ieder geval zou ik nu gewoon verhuizen naar een andere partij, dit kun je niet serieus nemen.

Oorspronkelijk geplaatst door Maximilien

Nee er word hier aangegeven dat het IP spam verzend / verzond. Je krijgt jou e-mail adres in die melding terug omdat je vanaf dat adres een mail naar gmail probeerde te sturen... Al zou de hoster vanaf zelfde ip mailen met info@zolderkamerhost.nl naar een gmail adres zou die terugkomen in die melding van gmail.

Goeie tool om te zien of de SERVER geblacklist is: mxtoolbox.com/SuperTool.aspx?action=blacklist%3amagicers.nl&run= toolpage#

Het lijkt er wel op dat de mail is verzonden vanaf 185.12.13.40, en niet vanaf 185.12.13.20 (die inderdaad is geblacklist). Maakt dat nog uit?

Oorspronkelijk geplaatst door Arieh

Zo te zien dus ook gelist op CBL en Spamhaus. Als je als hoster een melding over spam binnen krijgt en hij zegt dat alles prima is, terwijl 'ie gewoon op allerlei blacklists staat ben je dus totaal onnozel bezig.

Die rate limit mail geeft Gmail geloof ik hoofdzakelijk bij daadwerkelijke spamberichten, ik heb namelijk gezien dat een (geforwarde) spam mail bleef retryen op die melding, maar dat een andere mail er wel door kwam (kan zijn dat ze er gradaties in hebben natuurlijk). Op een side note, forward geen mail naar gmail e.d. of zet dan wel ook de spamfilter aan zodat je die zooi niet forward.

In ieder geval zou ik nu gewoon verhuizen naar een andere partij, dit kun je niet serieus nemen.

Daarom voor ts ook die link erbij gedaan, IP van je shared server staat op blacklist en gewoon lekker melden alles is prima is een zware no-go als hoster zijnde..

Oorspronkelijk geplaatst door mysticmind

Het lijkt er wel op dat de mail is verzonden vanaf 185.12.13.40, en niet vanaf 185.12.13.20 (die inderdaad is geblacklist). Maakt dat nog uit?

Vanaf hier is het voor ons alleen speculeren wat er exact fout gaat bij je hoster, wat @Arieh al aangeeft; gewoon verhuizen naar een hoster welke ze zaakjes op orde heeft.

Oorspronkelijk geplaatst door mysticmind

Het lijkt er wel op dat de mail is verzonden vanaf 185.12.13.40, en niet vanaf 185.12.13.20 (die inderdaad is geblacklist). Maakt dat nog uit?

Extra ip op die server? Kan gemakkelijk.

Oorspronkelijk geplaatst door systemdeveloper

Extra ip op die server? Kan gemakkelijk.

Zou het zo kunnen zijn dat mijn sites via 185.12.13.20 worden weergegeven en mijn mails worden verzonden vanaf 185.12.13.40 - en dat het eigenlijk geen probleem is dat 185.12.13.20 is geblacklist? Of is het zo dat, zolang het IP adres waar mijn sites worden gehost is geblacklist er sowieso problemen kunnen onstaan?

Oorspronkelijk geplaatst door mysticmind

Zou het zo kunnen zijn dat mijn sites via 185.12.13.20 worden weergegeven en mijn mails worden verzonden vanaf 185.12.13.40 - en dat het eigenlijk geen probleem is dat 185.12.13.20 is geblacklist? Of is het zo dat, zolang het IP adres waar mijn sites worden gehost is geblacklist er sowieso problemen kunnen onstaan?

Dat kan zeker, maar het is altijd een probleem als je ip op een blacklist staat natuurlijk.

Als ik een traceroute doe naar dat IP kom ik uit bij "web04.webruimtehosting.nl".
Grappige hoster overigens : https://www.webruimtehosting.nl/

Pakket "Particulier"
=> 4GB webruimte
=> 250GB dataverkeer
=> 1.25 euro/maand

Pakket "Zakelijk"
=> 2GB webruimte
=> 100GB dataverkeer
=> 3.95 euro/maand

Alles identiek

Minder overselling bij zakelijk, waarschijnlijk.

Oorspronkelijk geplaatst door TotallyHosted

Minder overselling bij zakelijk, waarschijnlijk.

Of andere support voorwaarden, kan vanalles zijn waarom zakelijk duurder is @IT-worX

Dat IP wordt niet zomaar geblacklist natuurlijk, dus of er wordt alsnog vanaf dat IP verstuurd (al dan niet via de servers eigen smtp ), of hoster heeft t andere IP om die reden wellicht toegevoegd.

Zelf kun je evt nog nagaan wat voor mails je stuurt, als t bulk mail is of een script dat mail opbouwt dat niet alles netjes of alle extra's om spam-flagging te voorkomen heeft kun je daar nog verbetering in aanbrengen.

ander ip kan idd wel helpen hierbij

Oorspronkelijk geplaatst door Cgrauls

ander ip kan idd wel helpen hierbij

Van de wal in de sloot vooral. Als de oorzaak niet wordt weggenomen, blijft de machine spammen. Blocklijsten zijn ook niet gek en herkennen als een spamsource van ip springt, doet een hoster dit een aantal keren binnen 1 netblock, wordt het hele netblock geblocked.