Onderwerp: geen reverse dns

Hier wordt ook alles doorgelaten, er wordt gebruikt gemaakt van URIBL
Ik hoor nooit geen klachten over spam, deze wordt dan ook voor 99% tegen gehouden.

Het grootste probleem is dat weinig parijen zich aan de RFC's houden. Je krijgt al snel van klanten te horen "dat het systeem niet werkt" als je mails gaat bouncen die van een mailserver komen zonder reverse DNS.

Daarintegen hebben wij wel correct overal reverse DNS ingesteld, wanneer je b.v. naar een AOL email adres wilt mailen dan moet er een correct reverse DNS record aanwezig zijn.

Het is echt jammer dat niet iedereen zijn/haar reverse DNS records insteld, zou een boel spam schelen als deze feature goed gebruikt zou worden, aangezien je dan wél kan gaan filteren hierop.

Het zal helaas nog wel even duren voordat iedereen dit allemaal juist heeft geconfigureerd.

Nee, dat zal nooit goed geconfigureerd zijn. Er zijn simpelweg te veel bobo's die niet snappen hoe ze iets moeten configureren.

Oorspronkelijk geplaatst door Wido

Nee, dat zal nooit goed geconfigureerd zijn. Er zijn simpelweg te veel bobo's die niet snappen hoe ze iets moeten configureren.

Ik dacht het, jij zegt het

Ik den als onze klanten gaan klagen dat wij kunnen zeggen dat dit probleem ligt aan de verzender, en dat dat een zeer onprofesionele hoster is.
Wij houden ons zoveel mogelijk aan de regels zoals een profesioneel bedrijf dat zou moeten doen.
Aan de andere kant filtert het veel spam weg en onze serverload is beduidend lager omdat spam assassin minder druk bezig is.

Laten we nou kijken naar de grote namen in de hosting branch welke zeer grote klanten hebben, deze negeren ook allemaal mails zonder reverse dns.

Ik vindt het eigelijk te achterlijk voor woorden dat wij onze service moeten verlagen naar het niveau van pruters welke een hosting bedrijf runnen zonder reverse dns.

Binnenkort gaan we enkele productie servers aanpassen voor het negeren van mails zonder reverse dns, de testen die we nu op non productie servers doen zien er goed uit.
Hiernaast zullen we ook gaan kijkken naar controle op mx en spf records en het gebruiken van blacklisten.
Of moeten we kijken naar een betere oplosing voor spamassasin, dit werkt gewoon niet naar behoren en vraagt erg veel van onze cpu vermogen.

PS, opvallend is dat circa 10% niet eens weet wat reverse DNS is, ik denk dat dit in les 1 van hoe wordt ik een webhoster zou moeten zitten!

Oorspronkelijk geplaatst door snaaps

Ik den als onze klanten gaan klagen dat wij kunnen zeggen dat dit probleem ligt aan de verzender, en dat dat een zeer onprofesionele hoster is.

Ik hoop voor jou dat je klanten je begrijpen en begripvol zijn, er zijn er genoeg die dan gaan "lopen" naar een ander omdat hun hoster "geen emails accepteerd van bepaalde domeinen" om het maar in jip en janneke taal te verwoorden.
Daarbij denk ik dat je heel wat elle lange emailtjes en telefoontjes van klanten gaat krijgen die er geen snars van snappen.

Maar goed, ik kan niet zeggen dat ik het oneens met je ben.

Oorspronkelijk geplaatst door snaaps

PS, opvallend is dat circa 10% niet eens weet wat reverse DNS is, ik denk dat dit in les 1 van hoe wordt ik een webhoster zou moeten zitten!

En door die 10% kunnen wij niet adequaat filteren op reverse DNS records.
Of we moeten nu met z'n alle beslissen dat we het wel gaan doen (b.v. alle deelnemers van ISP Gedragscode, Hostmerk, HotEthics en ISPConnect).

Hier hele goede resultaten gezien van MailScanner. Werkt icm met SpamAssasin, en tot nu toe weinig spam ontvangen.

Overigens vind ik dat alle hosters de RFC's moeten respecteren! Boycot de ISP's die zich niet aan de RFC's houden!

Hier ook MailScanner, werkt redelijk maar helaas er blijft toch nog het e.e.a. aan spam doorkomen, en dan blijven sommige klanten hier helaas oneindig klagen. Deze 'eisen' onderhand dat we alle spam voor ze blokkeren.

Oorspronkelijk geplaatst door Proxio

Hier ook MailScanner, werkt redelijk maar helaas er blijft toch nog het e.e.a. aan spam doorkomen, en dan blijven sommige klanten hier helaas oneindig klagen. Deze 'eisen' onderhand dat we alle spam voor ze blokkeren.

Hier kunnen klanten hun eigen MailScanner config instellen. Laten taggen of meteen weggooien. Ik doe voor mijn eigen account > 10 meteen in de vuilnisbak. Krijg nog maar weinig spam binnen. Nog geen klachten dat ik mail gemist zou hebben.

Het is heel simpel, RFC's zijn er niet voor niets, daar heb je je aan te houden.

Maar gaan jullie ook zo ver dat de hostname van de rDNS ook weer terug moet koppelen naar het IP van die server? Dus het rondje met compleet zijn.

Ik vind van wel.

Je hebt natuurlijk twee verschillende groepen mensen. De ene groep wil sowieso alle email goed ontvangen en desnoods ook wat spam ontvangen. De andere groep wil sowieso geen spam ontvangen, zelfs als dat betekent dat je ook goede email kunt missen.

momenteel lopen er een een x aantal klanten weg bij ons omdat er te veel spam door spam asassin heen komt.
Omdat wij zeer communicatief zijn tegen over onze klanten kunnen wij het goed uitleggen waarom wij geen mails laten binnen komen welke geen reverse dns hebben.
uiteraard zullen sommige klanten opstappen, maar weeg dit op tegen de klanten die nu weg gaan omdat ze 10 spam mails per dag ontvangen?

Hoe je het ook aanpakt het zal nooit goed zijn, tenzij idereen zich aan de rfc regels houdt en andere zaken op orde stelt!

klanten die bij een hoster weg gaan omdat ze 10 spam mails per dag binnen krijgen????? het moet niet gekker worden. dat is toch helemaal niets. ik bedoel, het spamfilter van Mail of Thunderbird of ... vangt die paar overblijvers toch zeker wel af neem ik aan?

Ik zou denken , als ik dit zo lees hier, misschien is een simpele howto, van hoe stel ik een rDns server in wel een leuk idee, zo kan je hosters die van de hoed og de rand weten misschien laten instellen dat Reverse dns ook werkelijk gebruikt word!

Hans
Ps. en nu niet gaan roepen dat daar zat van op internet staat, want dat is meestal zo onduidelijk als de pest !

Al co-locator zou je de klant ook even kunnen vragen wat de rdns instellingen moeten zijn voor zijn/haar machine, mochten deze uitblijven. Dan gaat er vanzelf wel een belletje rinkelen.