Centrum.cz experimentuje s e-maily

15. 10. 2014 14:11:55

1/ Pošlete jim zdrojový kód vrácené chybové zprávy.

2/ automat lze nastavit dobře, blbě a nebo tak, aby správce neobtěžoval. primárně tendle bordel bordelem subdovatele centrum.cz - firmy virusfree.cz

Server kontroluje každý mail a hledá známé virové a spamové chrakteristiky, počítá tzv. SPAM číslo a podle to se rozhoduje co se zprávou. Doručit x doručit do spam složky x zahodit a nedoručovat. Může zohledňovat i předchozí chování uživatele.

Já vám někdy pošlu nefiltrovaný traffic, to byste občas koukal, kdo Vám všechno píše a o čem a ni nevíte

---------- Příspěvek doplněn 15.10.2014 v 14:13 ----------

Minimální filtrace zpráv, doménový koš - http://prntscr.com/4wdg9g

15. 10. 2014 14:11:55

https://webtrh.cz/diskuse/centrum-cz-experimentuje-s-e-maily/strana/5/#reply1007359

weby

(2 hodnocení)

15. 10. 2014 14:37:25

U centrumu je problem predevsim s uzitim CBL databaze. Do ktere se dostane IP adresa i pouhym zobrazenim nejake domeny (stranky) ktera ma v DNS IP adresu, ktera byla drive pouzivana jako ridici stroj pro botnety. V zasade si staci zobrazit web na IP adrese 82.165.37.26 (kterou spamhaus ziskal a na ktere puvodne botnet sidlil) a hned budete na blacklistu http://cbl.abuseat.org/lookup.cgi?ip= ktery pouziva i centrum.cz.

Je zcela bezne ze na tehle seznamech jsou pak i IP adresy googlebota.

Nebylo by nic snazsiho takto z provozu vyradit email centrumu. Stacilo by jen na par ceskych for vlozit img src ... z dane IP (i neexistujici obrazek) a hned by tam byly stovky IP. Ktere by do centrumu email neposlali.

15. 10. 2014 14:37:25

https://webtrh.cz/diskuse/centrum-cz-experimentuje-s-e-maily/strana/5/#reply1007358

Václav Dušek

(78 hodnocení)

15. 10. 2014 14:45:50

Seznam.cz oproti centrum.cz pracuje s maily velmi korektne a jejich system se neustale vyviji a upravuje tak, aby reagoval na potreby jak odesilatelu legalnich mailu, tak i prijemcu. Velmi uspesne blokuje nevyzadanou postu.

Na centru predali tuto zodpovednost externi firme a jde to tam od 5i k 0. Administratori centrum predavaji pozadavky svych zakazniku na externi firmu a ta je nejlepsi - radeji zakazat vse, protoze pak si nikdo nestezuje na nevyzadanou postu. A jako tresnicku na zaver sami posilaji spam do schranek zakazniku, i kdyz s timto chovanim vyjadrili nesouhlas a klikli na odhlasovaci odkaz

15. 10. 2014 14:45:50

https://webtrh.cz/diskuse/centrum-cz-experimentuje-s-e-maily/strana/5/#reply1007357

krnac

(14 hodnocení)

16. 10. 2014 06:56:48

Seznam.cz oproti centrum.cz pracuje s maily velmi korektne -to je nějaká sranda ne? seznam? seznam je nejhorší služba v českých vodách, samej spamm, nedá se nic filtrovat přimo v jejich schránce, je to šílenost, to proti nim je centrum zlatej.

16. 10. 2014 06:56:48

https://webtrh.cz/diskuse/centrum-cz-experimentuje-s-e-maily/strana/5/#reply1007356

SEmilk

16. 10. 2014 09:10:52

Napsal vdusek;1132467
Seznam.cz oproti centrum.cz pracuje s maily velmi korektne a jejich system se neustale vyviji a upravuje tak, aby reagoval na potreby jak odesilatelu legalnich mailu, tak i prijemcu. Velmi uspesne blokuje nevyzadanou postu.

Ono je to tak, že seznam zahazuje veškerou poštu z Číny, aniž by mi o tom dal vědět. Prostě e-mail zmizí. Stejně se to děje i s e-maily z Evropy, pokud e-mail obsahuje nějaké "závadné" slovo, letí do neznáma a já o tom ani nevím.

16. 10. 2014 09:10:52

https://webtrh.cz/diskuse/centrum-cz-experimentuje-s-e-maily/strana/5/#reply1007355

Koder789

10. 11. 2014 11:07:54

Chcel by som sa podelit s mojimi skusenostami s problemom dorucovania resp. velmi pomaleho dorucovania emailov na *@centrum.sk a *@centrum.cz...

1.) Konkretny priklad, ako dlho sa dorucoval jeden email na centrum.cz:

08:17:14 xxx postfix/pickup: 1463561FE1: uid=xxx from=<xxx>08:17:14 xxx postfix/cleanup: 1463561FE1: message-id=<xxx.xxx@xxx>08:17:14 xxx postfix/qmgr: 1463561FE1: from=<xxx.cz@xxx>, size=1100, nrcpt=1 (queue active)08:17:14 xxx postfix/smtp: 1463561FE1: host cax.virusfree.cz refused to talk to me: 421 Service temporarily not available.08:17:14 xxx postfix/smtp: 1463561FE1: host cax.virusfree.cz refused to talk to me: 421 Service temporarily not available.08:17:14 xxx postfix/smtp: 1463561FE1: host cax.virusfree.cz refused to talk to me: 421 Service temporarily not available.08:17:14 xxx postfix/smtp: 1463561FE1: host cax.virusfree.cz refused to talk to me: 421 Service temporarily not available.08:17:14 xxx postfix/smtp: 1463561FE1: to=<xxx@centrum.cz>, relay=none, delay=0.09, delays=0.06/0/0.03/0, dsn=4.4.1, status=deferred (connect to cax.virusfree.cz:25: Network is unreachable)08:22:15 xxx postfix/qmgr: 1463561FE1: from=<xxx.cz@xxx>, size=1100, nrcpt=1 (queue active)08:22:30 xxx postfix/smtp: 1463561FE1: host cax.virusfree.cz refused to talk to me: 421 Service temporarily not available.08:22:30 xxx postfix/smtp: 1463561FE1: host cax.virusfree.cz refused to talk to me: 421 Service temporarily not available.08:22:31 xxx postfix/smtp: 1463561FE1: host cax.virusfree.cz refused to talk to me: 421 Service temporarily not available.08:22:31 xxx postfix/smtp: 1463561FE1: host cax.virusfree.cz refused to talk to me: 421 Service temporarily not available.08:22:31 xxx postfix/smtp: 1463561FE1: to=<xxx@centrum.cz>, relay=none, delay=318, delays=302/0.02/16/0, dsn=4.4.1, status=deferred (connect to cax.virusfree.cz:25: Network is unreachable)08:32:15 xxx postfix/qmgr: 1463561FE1: from=<xxx.cz@xxx>, size=1100, nrcpt=1 (queue active)08:32:15 xxx postfix/smtp: 1463561FE1: host cax.virusfree.cz refused to talk to me: 421 Service temporarily not available.08:32:18 xxx postfix/smtp: 1463561FE1: host cax.virusfree.cz refused to talk to me: 421 Service temporarily not available.08:32:49 xxx postfix/smtp: 1463561FE1: host cax.virusfree.cz refused to talk to me: 421 Service temporarily not available.08:32:49 xxx postfix/smtp: 1463561FE1: to=<xxx@centrum.cz>, relay=none, delay=935, delays=902/0/33/0, dsn=4.4.1, status=deferred (connect to cax.virusfree.cz:25: Network is unreachable)08:52:15 xxx postfix/qmgr: 1463561FE1: from=<xxx.cz@xxx>, size=1100, nrcpt=1 (queue active)08:52:16 xxx postfix/smtp: 1463561FE1: host cax.virusfree.cz refused to talk to me: 421 Service temporarily not available.08:52:16 xxx postfix/smtp: 1463561FE1: host cax.virusfree.cz refused to talk to me: 421 Service temporarily not available.08:52:16 xxx postfix/smtp: 1463561FE1: host cax.virusfree.cz refused to talk to me: 421 Service temporarily not available.08:52:16 xxx postfix/smtp: 1463561FE1: host cax.virusfree.cz refused to talk to me: 421 Service temporarily not available.08:52:16 xxx postfix/smtp: 1463561FE1: to=<xxx@centrum.cz>, relay=none, delay=2102, delays=2101/0.02/1/0, dsn=4.4.1, status=deferred (connect to cax.virusfree.cz:25: Network is unreachable)09:32:15 xxx postfix/qmgr: 1463561FE1: from=<xxx.cz@xxx>, size=1100, nrcpt=1 (queue active)09:32:22 xxx postfix/smtp: 1463561FE1: host cax.virusfree.cz refused to talk to me: 421 Service temporarily not available.09:32:22 xxx postfix/smtp: 1463561FE1: host cax.virusfree.cz refused to talk to me: 421 Service temporarily not available.09:32:53 xxx postfix/smtp: 1463561FE1: to=<xxx@centrum.cz>, relay=cax.virusfree.cz:25, delay=4539, delays=4501/0.03/38/0, dsn=4.0.0, status=deferred (host cax.virusfree.cz refused to talk to me: 421 Service temporarily not available.)10:42:15 xxx postfix/qmgr: 1463561FE1: from=<xxx.cz@xxx>, size=1100, nrcpt=1 (queue active)10:42:16 xxx postfix/smtp: 1463561FE1: host cax.virusfree.cz refused to talk to me: 421 Service temporarily not available.10:42:47 xxx postfix/smtp: 1463561FE1: host cax.virusfree.cz refused to talk to me: 421 Service temporarily not available.10:43:17 xxx postfix/smtp: 1463561FE1: to=<xxx@centrum.cz>, relay=none, delay=8763, delays=8701/0.01/62/0, dsn=4.4.1, status=deferred (connect to cax.virusfree.cz:25: Connection timed out)11:52:15 xxx postfix/qmgr: 1463561FE1: from=<xxx.cz@xxx>, size=1100, nrcpt=1 (queue active)11:53:46 xxx postfix/smtp: 1463561FE1: to=<xxx@centrum.cz>, relay=cax.virusfree.cz:25, delay=12993, delays=12901/0.05/91/0, dsn=4.0.0, status=deferred (host cax.virusfree.cz refused to talk to me: 421 Service temporarily not available.)13:02:15 xxx postfix/qmgr: 1463561FE1: from=<xxx.cz@xxx>, size=1100, nrcpt=1 (queue active)13:02:31 xxx postfix/smtp: 1463561FE1: host cax.virusfree.cz refused to talk to me: 421 Service temporarily not available.13:02:32 xxx postfix/smtp: 1463561FE1: host cax.virusfree.cz refused to talk to me: 421 Service temporarily not available.13:02:32 xxx postfix/smtp: 1463561FE1: host cax.virusfree.cz refused to talk to me: 421 Service temporarily not available.13:02:35 xxx postfix/smtp: 1463561FE1: host cax.virusfree.cz refused to talk to me: 421 Service temporarily not available.13:02:35 xxx postfix/smtp: 1463561FE1: to=<xxx@centrum.cz>, relay=none, delay=17121, delays=17102/0.04/19/0, dsn=4.4.1, status=deferred (connect to cax.virusfree.cz:25: Network is unreachable)14:12:15 xxx postfix/qmgr: 1463561FE1: from=<xxx.cz@xxx>, size=1100, nrcpt=1 (queue active)14:13:18 xxx postfix/smtp: 1463561FE1: host cax.virusfree.cz refused to talk to me: 421 Service temporarily not available.14:13:48 xxx postfix/smtp: 1463561FE1: to=<xxx@centrum.cz>, relay=none, delay=21395, delays=21302/0.02/93/0, dsn=4.4.1, status=deferred (connect to cax.virusfree.cz:25: Network is unreachable)15:22:15 xxx postfix/qmgr: 1463561FE1: from=<xxx.cz@xxx>, size=1100, nrcpt=1 (queue active)15:22:17 xxx postfix/smtp: 1463561FE1: to=<xxx@centrum.cz>, relay=cax.virusfree.cz:25, delay=25503, delays=25501/0.01/1/1.1, dsn=2.0.0, status=sent (250 ok 1415283735 qp 26009)15:22:17 xxx postfix/qmgr: 1463561FE1: removed

V logu je vidiet, ze email bol od nas odoslany o 08:17 a doruceny bol az 15:22. Medzitym sa samozrejme postfix pocas dna niekolkokrat pokusal dorucit email no neuspesne - vsetky 4 MX IPv4 nedostupne. Nie je to vsak zalezitost len s tymto jednym emailom, ale je to dlhodoby problem aj v ostatne dni a ine emailove adresy na centrume. Kontaktoval som helpdesk centrumu a samozrejme, ako tu uz viaceri spominali, tak sa vyhovarali na vsetko mozne a k "421 Service temporarily not available" napisali:

jedná se o dočasnou chybu, která muže být způsobena několika důvody. Např.: je vytvořeno mnoho paralelních spojení pro předání zpráv, kdy je předávána jedna zpráva v jednom spojení. V jednom spojení je možné předávat více zpráv. Nebo další by mohlo být, že je učiněn pokus jen na jedno MX (cax) a na další již ne. Máme 4 MX. To by bylo více ke zjištění zasláním delšího logu.

2.) Zaslal som im detailny 1MB log. Z logov postfixu za cca 5 poslednych dni som cez regexp vytiahol vsetky riadky suvisiace s cax.virusfree.cz/centrum.cz/centrum.sk

Z cca 6300 riadkov bola na 4400 riadkoch chyba "421 Service temporarily not available" takze neide len o docasnu chybu, ako bolo naznacene v prvom bude v odpovedi z centrumu, ale skor o vazny problem. Ich odpoved:

Ze statistik neni patrne ze by bylo narazeno na nejake limity.
Pokud se vlozi do fronty 1000 emailu, tak tato chyba se bude dostavat kdyz se narazi na maximalni pocet paralelnich spojeni.
Ze statistik je vsak patrne, ze emaily se posilaji jenom na 1. MX zaznam, a ani na druhy se nic neposila.
Kdyz se sprovozni nebo odstrani uvedena IPv6, tak se sice problem nevyresi, ale pocet pokusu bude o to vyssi na IPv4 a bylo by treba pouzivat alespon 2 MX.
Pokud chcete vyssi propustnost i kdyz je spicka, lze toho docílit odstranenim limitu 5 pokusu, ktery je zrejme nastaven.

Vymenil som si s nimi asi 4 emaily a rychlo pochopil, ze absolutne nemaju zaujem tento ich problem riesit. Takze som to nechal tak.

Do kopii vsetkych emailov sa daval aj emaily podpora@virusfree.cz a info@virusfree.cz a ziadal o vyjadrenie kompetnych osob zo spolocnosti Excello, s. r. o. prevadzkujucej cax.virusfree.cz. Ani raz nikto nereagoval.

10. 11. 2014 11:07:54

https://webtrh.cz/diskuse/centrum-cz-experimentuje-s-e-maily/strana/5/#reply1007354

Václav Dušek

(78 hodnocení)

10. 11. 2014 11:21:43

Bezny stav, opakovana situace.

Maximalne se dozvite, ze si mate nastudovat odpovidajici RFC, ze se Vas server nechova korektne dle pravidel

10. 11. 2014 11:21:43

https://webtrh.cz/diskuse/centrum-cz-experimentuje-s-e-maily/strana/5/#reply1007353

David

(15 hodnocení)

11. 11. 2014 10:01:05

ujednoho docela velkeho zakaznika ktery denne odesle tak 30k emailu ve forme newslettru kde je uz x mesicu nastaveno spravne DKIM, SPF, reverzy a vsechno kolem to porad zustavalo ve fronte, ale nakonec sem upravou postfixu prisel na to jak to dorucit pres virusfree uplne vsem prijemcum na centrum.cz

sice to stalo asi 3 hodiny experimentovani ale urcite na to prijdete

good luck

11. 11. 2014 10:01:05

https://webtrh.cz/diskuse/centrum-cz-experimentuje-s-e-maily/strana/5/#reply1007352

Václav Dušek

(78 hodnocení)

11. 11. 2014 11:05:53

Pokud se nechcete podělit o info, jak se Vám to povedlo, tak gz k tomu jak jste dobrej, ale jinak...

11. 11. 2014 11:05:53

https://webtrh.cz/diskuse/centrum-cz-experimentuje-s-e-maily/strana/5/#reply1007351

David

(15 hodnocení)

11. 11. 2014 12:05:15

nenasel sem bohuzel zadnou direktivu postfixu ktera by to dokazala ovlivnit ale on udela lookup na MX rekord pro danou domenu a pokud se nepodari doruceni skonci to v deferred, a v dalsim pokusu to zkousi pres ten samy MX server misto aby zkusil ten dalsi server ....

pokud nekdo najdete jak ovlivnit tu cache postfixu tak se rad priucim

11. 11. 2014 12:05:15

https://webtrh.cz/diskuse/centrum-cz-experimentuje-s-e-maily/strana/5/#reply1007350

Václav Dušek

(78 hodnocení)

11. 11. 2014 12:14:56

Pokud dostanu deffered, tak snad nemam duvod zkouset jiny MX. To delam pri jinych chybach.

To vim prakticky, ale v RFC a nebo zdrojakach jsem to nehledal.

Mozna by si samo virusfree melo precist RFC kdy maji vracet jake chyby, protoze obcas sami vraci nesmysly. Nebo si virusfree mysli, ze je zacne poslouchat cely svet?

11. 11. 2014 12:14:56

https://webtrh.cz/diskuse/centrum-cz-experimentuje-s-e-maily/strana/5/#reply1007349

David

(15 hodnocení)

11. 11. 2014 12:31:43

no virusfree bych do toho vubec nemotal, oni muzou napsat neco a mit to nastavene uplne jinak, RFC sem sice prochazel ale nemam cas se s nikym dohadovat jak si kdo urcitou cast vylozi a implementuje, hlavni je jak to nastavit u "sebe" a dostat postu kam patri

11. 11. 2014 12:31:43

https://webtrh.cz/diskuse/centrum-cz-experimentuje-s-e-maily/strana/5/#reply1007348

Václav Dušek

(78 hodnocení)

11. 11. 2014 13:04:36

Sorry, ale RFC je o tom, jak by se meli vsichni chovat.

A protoze mam problemy jen s virusfree a jinde ne, tak mohu zcela opravnene predpokladat, ze muj server je nastaven korektne - jedna se o tisice mailu denne.

Navic kdyz stejne problemy hlasi i jini....

11. 11. 2014 13:04:36

https://webtrh.cz/diskuse/centrum-cz-experimentuje-s-e-maily/strana/5/#reply1007347

McFly

(4 hodnocení)

15. 11. 2014 07:03:25

Musím potvrdit slova vduska, taky mám server nastavený řekl bych korektně - hlídám kde co, každý (pracovní:-) den kontroluju logy, reputaci mail serveru ap. a vše vypadá OK. Na Centrum posíláme jednotky (!) mailů denně, přesto dostáváme chyby. Dle mého se s nějakým RFC virusfree nepáře a vymýšlí si vlastní zvrácená pravidla.

15. 11. 2014 07:03:25

https://webtrh.cz/diskuse/centrum-cz-experimentuje-s-e-maily/strana/5/#reply1007346

murbanek

8. 12. 2014 17:37:49

Chtěl bych se s Vámi podělit o čerstvou zkušenost s mailem atlas.cz, který zřejmě patří pod centrum.cz.

Podařilo se mi zapomenou heslo ke svému PayPal účtu a tak jsem si nechal poslat mail s odkazem pro resetování hesla. PayPal stránka hlásila odeslání mailu, ale mně žádný ani přes opakované pokusy nedošel. To vše navíc v sobotu ráno. V neděli se mi ozvali z PayPal podpory, kterou jsem samozřejmě oslovil, že oni email skutečně odeslali a že i moje emailová adresy jim byla potvrzena. No a v mé mailové schránce po žádném takovém mailu ani stopa.

Tak jsem v neděli oslovil helpdesk Centrum.cz, v pondělí dopoledne se mi ozvali a po mém upřesnění bližších údajů k mailu celkem obratem napsali, že situaci vyřešili, že pro mail vytvořili výjimku a že mám vzorek mailu, až mi dojde, zaslat na konkrétní email od virusfree.cz.

Mail od PayPal mi poté konečně dorazil, takže jsem byl po předešlém nervovém vypětí docela rád,

vzorek mailu jsem ale z bezpečnostních důvodů žádné třetí straně pochopitelně neodesílal.

Na svém případu chci ilustrovat, jak je někdy kontraproduktivní antispamová filtrace, zahazující maily bez jakékoliv možnosti ovlivnění její činnosti uživatelem. Měl jsem totiž za to, že pokud v nastavení schránky na atlasu deaktivuji jejich AntiSpam, tak že bude antispamová filtrace skutečně vyřazena. Zjevně tomu tak není a jejich AntiSpamu je předřazen antispam od virusfree.cz.

PS: Abych nebyl špatně pochopen, chválím postup helpdesku Centrum.cz, ale zvolené řešení antispamové kontroly považuji na základě své osobní zkušenosti za nešťastné.

8. 12. 2014 17:37:49

https://webtrh.cz/diskuse/centrum-cz-experimentuje-s-e-maily/strana/5/#reply1007345