Re: ACL в exim

2010-06-21 Пенетрантность Sergey Spiridonov

Привет

On 06/18/2010 03:24 PM, Andrey Rahmatullin wrote:

On Fri, Jun 18, 2010 at 02:15:08PM +0200, Sergey Spiridonov wrote:

Зачем, если есть такая замечательная вещь как dyndns?

dyndns даст тебе реверс? Причём здесь dyndns вообще?

А есть другие способы получить домен на динамическом IP от провайдера?

Обсуждаемая в треде задача обрастает всё новыми подробностями. Теперь уже
и ип динамический.


Обычно там где есть фиксированный IP, там есть и реверс. Реверс 
отстутствует обычно там где нет фиксированного IP.

--
Сергей



--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/e014f7-ofb@legba.gamic.com



Re: ACL в exim

2010-06-21 Пенетрантность Sergey Spiridonov

Привет

On 06/16/2010 12:23 PM, Andrey Melnikoff wrote:


Не можешь сам себе организовать вменяемый реверс - перенеси весь сервер на
yandex/google (благо они это позволяют) и отправляй почту через них с
авторизацией.


Меня полностью устраивает сервер зарегестрированный на dyndns. Можно 
конечно, за отдельные деньги поднять ещё один, специально для релея 
почты, но зачем заставлять меня платить за reverse-dns? Таким образом вы 
создаёте проблемы таким пользователям как я.


Я конечно понимаю, борьба со спамом и всё такое, начальство щемит, то 
есть я понимаю админа, который *вынужден* это делать, осозновая при этом 
неправильность своих действий.

--
Сергей



--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/kl14f7-5fc@legba.gamic.com



Re: ACL в exim

2010-06-21 Пенетрантность Иван Лох
On Mon, Jun 21, 2010 at 02:02:54PM +0200, Sergey Spiridonov wrote:
 Привет
 
 On 06/18/2010 03:24 PM, Andrey Rahmatullin wrote:
 А есть другие способы получить домен на динамическом IP от провайдера?
 Обсуждаемая в треде задача обрастает всё новыми подробностями. Теперь уже
 и ип динамический.
 
 Обычно там где есть фиксированный IP, там есть и реверс. Реверс
 отстутствует обычно там где нет фиксированного IP.

Он есть. Вида \d+-\d+-\d+-\d+.provider.ru
Проблема в том, что для он некоторых не устраивает


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20100621142845.gb28...@nano.ioffe.rssi.ru



Re: ACL в exim

2010-06-21 Пенетрантность Sergey Spiridonov

Привет

On 06/21/2010 04:28 PM, Иван Лох wrote:

Обычно там где есть фиксированный IP, там есть и реверс. Реверс
отстутствует обычно там где нет фиксированного IP.


Он есть. Вида \d+-\d+-\d+-\d+.provider.ru
Проблема в том, что для он некоторых не устраивает


Да, совершенно верно.
--
Сергей


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/i2j4f7-4uh@legba.gamic.com



Re: ACL в exim

2010-06-20 Пенетрантность Andrey Melnikoff
Иван Лох l...@1917.com wrote:
 On Fri, Jun 18, 2010 at 02:21:41PM +0400, Andrey Melnikoff wrote:
  Иван Лох l...@1917.com wrote:
   On Thu, Jun 17, 2010 at 11:24:25AM +0400, Andrey Melnikoff wrote:
 Я ржу от слова вменяемый. Честно сразу сказать платный реверс.
 От бедных почту не принимаем, бля.
От глупых. Бедные, в силу своей бедности - пользуют даденный на халяву
смарт-хост провайдера. 
  
   Который все чаще намертво привязан к почтовому аккаунту в домене 
   провайдера.
   Вы тоже предлагаете им пользоваться?
  Нее, я вас тут совсем не понимайт. Есть ящик с пупук�...@yandex.ru - шлем
  через smtp.yandex.ru:587, есть пупк�...@mail.ru - шлем через 
  smtp.mail.ru:587,
  гмыло - через сервера гмыла. Так сложно со всеми остальными аккаунтами
  так-же поступать ?

 Неудобно. Релей может быть разный, в зависимости от того, где я нахожусь, а
 адрес должен быть один. Компьютеры могут быть не вполне защищенные, а вы 
 предлагаете
 хранить на них ключи или пароли. Чушь все это.
Иван, как вы с таким уровнем паранойи пользуетесь вообще почтой ? Дядьки с
аппратным снифером по програме СОРМ-2 не пугают ?

 Если бы со спамом не боролись технически, интернет бы прилег на пару недель, 
 посадили
 бы сотню мудаков, и все бы опять жили счастливо. А так сколько паразитов 
 вокруг этого
 спама крутится с обеих сторон. Целый бизнес. Причем борцы со спамом, в сумме, 
 получают
 на порядок больше. Ясно, что он непобедим.
Всё не так просто. Начиная от того, что никого не посадят - сажать end
user'а никто не будет, ибо - дойная корова. А владельцев ботнетов искать -
слишком хлопотно.
И бизнес тут вмешан разнообразный, начиная от железячного - продавать более
толстые сервера для прожорливых spamassassin'ов и антивирусов, аппаратные
решения типа барракуды, и заканчивая персональными антивирусами и
фаирволами. Хотя всех проблем - заткнуть у юзера доступ к 25 порту.


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/2ro0f7-clu@kenga.kmv.ru



Re: ACL в exim

2010-06-20 Пенетрантность Yuri Kozlov
В Sun, 20 Jun 2010 10:25:06 +0400
Andrey Melnikoff temnota+n...@kmv.ru пишет:

  Если бы со спамом не боролись технически, интернет бы прилег на пару
  недель, посадили бы сотню мудаков, и все бы опять жили счастливо. А
  так сколько паразитов вокруг этого спама крутится с обеих сторон.
  Целый бизнес. Причем борцы со спамом, в сумме, получают на порядок
  больше. Ясно, что он непобедим.
 Всё не так просто. Начиная от того, что никого не посадят - сажать end
 user'а никто не будет, ибо - дойная корова. А владельцев ботнетов искать
 - слишком хлопотно.
 И бизнес тут вмешан разнообразный, начиная от железячного - продавать
 более толстые сервера для прожорливых spamassassin'ов и антивирусов,
 аппаратные решения типа барракуды, и заканчивая персональными
 антивирусами и фаирволами. Хотя всех проблем - заткнуть у юзера доступ к
 25 порту.

Если с проблемами в сети бороться такими методами, то вскоре можно
дожить до уютненького вебека только с госсайтами по 80-му порту и 
уютненькой почточкой аля васяЁроссия.ру
А чо, всё безопасно и под контролем.

-- 
Best Regards,
Yuri Kozlov


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20100620105104.77238...@keeper.home.local



Re: ACL в exim

2010-06-19 Пенетрантность Andrey Melnikoff
Andrey Rahmatullin w...@altlinux.org wrote:
 [-- text/plain, кодировка quoted-printable, кодировка: windows-1251, 38 строк 
 --]

 On Fri, Jun 18, 2010 at 03:30:29PM +0400, Andrey Melnikoff wrote:
 Это в лоб катит только с классическими вендовыми MUA, где ровно N
 аккаунтов со своими настройками POP/SMTP и жёстко заданным From:.
Описание не классических случаев в студию!
   mutt + MTA
  Вменяенмый mta умет tls+auth. 
 А как это связано с разный фром - разные смтп?
Раз умеет авторизацию, то и посылать с ней сможет - 
http://www.cs.ru.nl/~tews/user-smarthost.html

  mutt сам умет отправлять, без вызова /usr/bin/sendmail (man muttrc в
  районе smtp_url).
 Я знаю, в ман меня посылать не надо. С таким же успехом можете предложить
 убрать из моего случая слово mutt.
Как только убираем MUA - геморой падает на порядок.


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/p1mue7-b64@kenga.kmv.ru



Re: ACL в exim

2010-06-19 Пенетрантность Artem Chuprina
Andrey Melnikoff - debian-russian@lists.debian.org  @ Fri, 18 Jun 2010 
14:14:52 +0400:

   Smarthost провайдеров обычно не позволяет слать письма с неродным
   доменом. Так что не выйдет.
   Неродным это каким?

  Отличным от домена провайдера.
 AM Для этого есть сервера, которые обслуживают этот домен, не ?

Знаешь, временами не.  Мне тут вот не далее как вчера один сервер на
HELO выдал мы не принимаем почту не с выделенных SMTP-серверов,
воспользуйтесь SMTP-сервером провайдера.  Мало того, что выдал он это
машине со статическим адресом и правильным реверсом (указывающим,
правда, сквозь CNAME, именно в это имя), так он еще и на имя
отправляющего сервера Стрима то же самое заявляет...  И на аналогичное
имя, прописанное как MX моего домена (у меня сейчас по историческим
причинам отправляющий и принимающий сервера в норме разные).  Пришлось
попросить postfix представиться mx.yandex.ru - этому этот альтернативно
одаренный сервер почему-то поверил, хотя оно однозначно forged...

Барнаул.

-- 
В теории нет различия между теорией и практикой.  На практике - есть.


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/30113...@wizzle.ran.pp.ru



Re: ACL в exim

2010-06-19 Пенетрантность Artem Chuprina
Denis Feklushkin - debian-russian@lists.debian.org  @ Fri, 18 Jun 2010 
14:04:44 +0800:

   скорее всего с внедрением IPv6 провайдеры забьют на реверс днсы вообще:
   адресов много а обратные зоны должны храниться готовенькие, ждать
   запроса. в памяти bind,  например.
  http://tools.ietf.org/html/draft-howard-isp-ip6rdns-03 например.

 DF Expires: September 9, 2010  - неспроста

Это значит, что он обновлялся 9 марта.  Все драфты по определению
протухают через полгода.

Ты не плачь, существует энное количество протухших драфтов, которые, тем
не менее, софтами поддерживаются.  И бывает, что они потом обновляются и
становятся RFC.

 DF вот оттуда:

 2.5.  Dynamically Generate PTR When Queried (On the Fly)

 DF bind (эдакий эталонный сервер, согласен?) этого не умеет и
 DF непонятно когда научится rfc на то и rfc что можно игнорировать

... зато их чаще как раз реализуют.  Порой и полностью.  В отличие от
стандартов ISO.  Тот же DNSSEC тоже, знаешь ли, RFC, и грабель в логике
там еще немеряно - однако ж, bind его поддерживает, кажется, полностью,
и парочку драфтов в придачу...

-- 
/dev/null-транспортировка


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/64033...@wizzle.ran.pp.ru



Re: ACL в exim

2010-06-18 Пенетрантность Denis Feklushkin
On Fri, 18 Jun 2010 09:42:21 +0600
Andrey Rahmatullin w...@altlinux.org wrote:

 On Fri, Jun 18, 2010 at 01:13:06AM +0800, Denis Feklushkin wrote:
  скорее всего с внедрением IPv6 провайдеры забьют на реверс днсы вообще:
  адресов много а обратные зоны должны храниться готовенькие, ждать
  запроса. в памяти bind,  например.
 http://tools.ietf.org/html/draft-howard-isp-ip6rdns-03 например.

Expires: September 9, 2010  - неспроста

вот оттуда:

2.5.  Dynamically Generate PTR When Queried (On the Fly)

bind (эдакий эталонный сервер, согласен?) этого не умеет и непонятно когда 
научится
rfc на то и rfc что можно игнорировать


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20100618140444.1be7d...@gmail.com



Re: ACL в exim

2010-06-18 Пенетрантность Andrey Rahmatullin
On Fri, Jun 18, 2010 at 02:04:44PM +0800, Denis Feklushkin wrote:
  http://tools.ietf.org/html/draft-howard-isp-ip6rdns-03 например.
 Expires: September 9, 2010  - неспроста
Ну да, я эту линку видел вчера, потому и привёл без усилий на поиск.

 вот оттуда:
 2.5.  Dynamically Generate PTR When Queried (On the Fly)
 bind (эдакий эталонный сервер, согласен?) этого не умеет и непонятно когда 
 научится
Ну так и механизм ещё не согласован.

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(6):

 Неужели даже простейшие конфигурации не будут сконвертированы
 автоматически?
Автоконфигуратор оценивается, но не гарантируется.
-- pilot in devel@


signature.asc
Description: Digital signature


Re: ACL в exim

2010-06-18 Пенетрантность Sergey Spiridonov
Привет

Andrey Rahmatullin wrote:
 On Thu, Jun 17, 2010 at 04:16:07PM +0200, Sergey Spiridonov wrote:
 Smarthost провайдеров обычно не позволяет слать письма с неродным
 доменом. Так что не выйдет.
 Неродным это каким?

Отличным от домена провайдера.


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/gdlre7-r6k@legba.gamic.com



Re: ACL в exim

2010-06-18 Пенетрантность Mikhail A Antonov
-[ Sergey Spiridonov 18/06/2010 11:56 (GMT +3)
 Привет

 Andrey Rahmatullin wrote:
  On Thu, Jun 17, 2010 at 04:16:07PM +0200, Sergey Spiridonov wrote:
  Smarthost провайдеров обычно не позволяет слать письма с неродным
  доменом. Так что не выйдет.
 
  Неродным это каким?

 Отличным от домена провайдера.

Вы прям ужасы какие-то расказываете.
Это на сколько надо быть себе врагом чтобы резать смтп, не прописывать обратку и
не давать нормального смартхоста при этом? Голосовать ногами, либо строить
тунели до более вменяемых мест, если голосовать некуда. На худой конец - 
воспользоваться смартхостом на порту отличном от 25. У того же яндекса с гуглом
они есть.

-- 
Best regards,
 Mikhail
xmpp: ant...@stopicq.ru
www: http://www.antmix.pp.ru/


signature.asc
Description: This is a digitally signed message part.


Re: ACL в exim

2010-06-18 Пенетрантность Andrey Rahmatullin
On Fri, Jun 18, 2010 at 12:29:44PM +0400, Mikhail A Antonov wrote:
 На худой конец - воспользоваться смартхостом на порту отличном от 25. У
 того же яндекса с гуглом они есть.
А они не проверяют наличие своего домена в From?

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(6):

 * gns тоскуя по родине, делает на серверах yum install apt :)


signature.asc
Description: Digital signature


Re: ACL в exim

2010-06-18 Пенетрантность Mikhail A Antonov
-[ Andrey Rahmatullin 18/06/2010 12:36 (GMT +3)
 On Fri, Jun 18, 2010 at 12:29:44PM +0400, Mikhail A Antonov wrote:
  На худой конец - воспользоваться смартхостом на порту отличном от 25. У
  того же яндекса с гуглом они есть.

 А они не проверяют наличие своего домена в From?

Если авторизоваться их аккаунтом - нет, не проверяют.

-- 
Best regards,
 Mikhail
xmpp: ant...@stopicq.ru
www: http://www.antmix.pp.ru/


signature.asc
Description: This is a digitally signed message part.


Re: ACL в exim

2010-06-18 Пенетрантность Andrey Melnikoff
Sergey Spiridonov s...@hurd.homeunix.org wrote:
 Привет

 Andrey Rahmatullin wrote:
  On Thu, Jun 17, 2010 at 04:16:07PM +0200, Sergey Spiridonov wrote:
  Smarthost провайдеров обычно не позволяет слать письма с неродным
  доменом. Так что не выйдет.
  Неродным это каким?

 Отличным от домена провайдера.
Для этого есть сервера, которые обслуживают этот домен, не ?



-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/shtre7-62o@kenga.kmv.ru



Re: ACL в exim

2010-06-18 Пенетрантность Anton Kovalenko
On Fri, Jun 18 2010, Mikhail A Antonov wrote:

  На худой конец - воспользоваться смартхостом на порту отличном от 25. У
  того же яндекса с гуглом они есть.
 А они не проверяют наличие своего домена в From?
 Если авторизоваться их аккаунтом - нет, не проверяют.

Гугль не то чтобы _совсем_ не проверяет -- он разрешает авторизованную
отправку с адресов, которые были ранее подтверждены как принадлежащие
юзеру (занудам поясню заранее: имею в виду не только MAIL FROM:, но и
From: внутри).

Не помню только, что бывает с аккаунтами google apps for your domain (а
проверять лениво) -- но в лучшем случае без лишних движений невозбранно
будет отправляться почта с целого домена, что по сравнению с
регистрацией каждого адреса, конечно, прогресс, но до времён, когда
интернеты^W потоки спама не были большими, всё же не дотягивает.

Я оплачиваю хиленькую VDS-ку для туннелей и тому подобной лабуды, и, что
характерно, там с обратной зоной всё в порядке: сам прописываешь, само
раздаётся, без участия всего остального человечества. Так что можно
заодно сливать через неё почту с тех From, которые остальным не
нравятся.

P.S. С грустью ожидаю, что когда-нибудь умолчательной конфигурацией exim
в эхотаге будет не просто какое-нибудь `переписывание envelope sender',
а полноценный From:-based роутинг (гм) в комплекте с опцией `переходить на 
следующий маршрут по relaying denied'. И нет, это не я извращенец, а
время суровое :)

-- 
Regards, Anton Kovalenko
+7(916)345-34-02 | Elektrostal' MO, Russia


Re: ACL в exim

2010-06-18 Пенетрантность Andrey Melnikoff
Иван Лох l...@1917.com wrote:
 On Thu, Jun 17, 2010 at 11:24:25AM +0400, Andrey Melnikoff wrote:
   Я ржу от слова вменяемый. Честно сразу сказать платный реверс.
   От бедных почту не принимаем, бля.
  От глупых. Бедные, в силу своей бедности - пользуют даденный на халяву
  смарт-хост провайдера. 

 Который все чаще намертво привязан к почтовому аккаунту в домене провайдера.
 Вы тоже предлагаете им пользоваться?
Нее, я вас тут совсем не понимайт. Есть ящик с пупук�...@yandex.ru - шлем
через smtp.yandex.ru:587, есть пупк�...@mail.ru - шлем через smtp.mail.ru:587,
гмыло - через сервера гмыла. Так сложно со всеми остальными аккаунтами
так-же поступать ?

PS: Да, гугл щас самый правильный. Если письмо пришло не с серверов гугла и
еще при этом не имеет правильной DKIM сигнатуры - то его можно дропать. Есть
некоторая проблема со списками рассылки - но решаемая.


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/lutre7-62o@kenga.kmv.ru



Re: ACL в exim

2010-06-18 Пенетрантность Andrey Rahmatullin
On Fri, Jun 18, 2010 at 02:21:41PM +0400, Andrey Melnikoff wrote:
 Нее, я вас тут совсем не понимайт. Есть ящик с пупук�...@yandex.ru - шлем
 через smtp.yandex.ru:587, есть пупк�...@mail.ru - шлем через smtp.mail.ru:587,
 гмыло - через сервера гмыла. Так сложно со всеми остальными аккаунтами
 так-же поступать ?
Это в лоб катит только с классическими вендовыми MUA, где ровно N
аккаунтов со своими настройками POP/SMTP и жёстко заданным From:.

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(6):

[...] собираемость sandman'ом гарантирует собираемость hasher'ом
не менее чем на 90%.
-- ldv in devel@


signature.asc
Description: Digital signature


Re: ACL в exim

2010-06-18 Пенетрантность Andrey Melnikoff
Andrey Lyubimets and...@nskes.ru wrote:
 Artem Chuprina пишет:
  Andrey Lyubimets - debian-russian@lists.debian.org  @ Thu, 17 Jun 2010 
  10:41:17 +0700:
  
 AL Я считаю, что не принимать почту от хостов без обратной зоны -
 AL перегиб, но огульно всех грейлистить - тоже перегиб, в другую
 AL сторону.
   
Грейлистинг, напомню, по определению устроен так, что огульного не
получается.
   AL То есть?
   AL Огульным я обозвал тот случай, когда грейлистится почта от ВСЕХ 
  почтовых
   AL серверов.
  
  Любой грейлистинг кеширует положительные результаты.  Довольно надолго.
  Поэтому почтовые сервера редко натыкаются на него больше одного раза за
  историю.
  
 Положительные результаты - это, как правило, триплет {адрес сервера,адрес 
 отправителя,адрес получателя}, поэтому сервера натыкаются на него достаточно 
 часто.
Не надо забывать про кластера (тот-же mail.ru) которые могут гонять письмо
по разным машинам в зависимости от нагрузки и времени лежания в очереди.


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/s5ure7-62o@kenga.kmv.ru



Re: ACL в exim

2010-06-18 Пенетрантность Andrey Melnikoff
Andrey Rahmatullin w...@altlinux.org wrote:
 [-- text/plain, кодировка quoted-printable, кодировка: windows-1251, 25 строк 
 --]

 On Fri, Jun 18, 2010 at 02:21:41PM +0400, Andrey Melnikoff wrote:
  Нее, я вас тут совсем не понимайт. Есть ящик с пупук�...@yandex.ru - шлем
  через smtp.yandex.ru:587, есть пупк�...@mail.ru - шлем через 
  smtp.mail.ru:587,
  гмыло - через сервера гмыла. Так сложно со всеми остальными аккаунтами
  так-же поступать ?
 Это в лоб катит только с классическими вендовыми MUA, где ровно N
 аккаунтов со своими настройками POP/SMTP и жёстко заданным From:.
Описание не классических случаев в студию!


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/mpvre7-6pt@kenga.kmv.ru



Re: ACL в exim

2010-06-18 Пенетрантность Andrey Rahmatullin
On Fri, Jun 18, 2010 at 02:53:10PM +0400, Andrey Melnikoff wrote:
  Это в лоб катит только с классическими вендовыми MUA, где ровно N
  аккаунтов со своими настройками POP/SMTP и жёстко заданным From:.
 Описание не классических случаев в студию!
mutt + MTA
Ну и + fetchmail, но мы сейчас про отправку.

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(6):

Зачем собирать пакеты, в которых заведомо есть block-баги?
-- ldv in sisyphus@


signature.asc
Description: Digital signature


Re: ACL в exim

2010-06-18 Пенетрантность Sergey Spiridonov
Привет

Mikhail A Antonov wrote:

 Вы прям ужасы какие-то расказываете.

Добро пожаловать в реальный мир, как говорится.

 не давать нормального смартхоста при этом? Голосовать ногами, либо строить
 тунели до более вменяемых мест, если голосовать некуда. На худой конец - 

Зачем, если есть такая замечательная вещь как dyndns?
-- 
Best regards, Sergey Spiridonov


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/3vtre7-rcn@legba.gamic.com



Re: ACL в exim

2010-06-18 Пенетрантность Mikhail A Antonov
-[ Sergey Spiridonov 18/06/2010 14:21 (GMT +3)
 Привет

 Mikhail A Antonov wrote:
  Вы прям ужасы какие-то расказываете.

 Добро пожаловать в реальный мир, как говорится.

  не давать нормального смартхоста при этом? Голосовать ногами, либо
  строить тунели до более вменяемых мест, если голосовать некуда. На худой
  конец -

 Зачем, если есть такая замечательная вещь как dyndns?

dyndns даст тебе реверс? Причём здесь dyndns вообще?

-- 
Best regards,
 Mikhail
xmpp: ant...@stopicq.ru
www: http://www.antmix.pp.ru/


signature.asc
Description: This is a digitally signed message part.


Re: ACL в exim

2010-06-18 Пенетрантность Andrey Melnikoff
Andrey Rahmatullin w...@altlinux.org wrote:
 [-- text/plain, кодировка quoted-printable, кодировка: windows-1251, 21 строк 
 --]

 On Fri, Jun 18, 2010 at 02:53:10PM +0400, Andrey Melnikoff wrote:
   Это в лоб катит только с классическими вендовыми MUA, где ровно N
   аккаунтов со своими настройками POP/SMTP и жёстко заданным From:.
  Описание не классических случаев в студию!
 mutt + MTA
Вменяенмый mta умет tls+auth. mutt сам умет отправлять, без вызова
/usr/bin/sendmail (man muttrc в районе smtp_url). Еще попытки будут ?


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/lv1se7-6pt@kenga.kmv.ru



Re: ACL в exim

2010-06-18 Пенетрантность Victor Wagner
On 2010.06.18 at 12:29:44 +0400, Mikhail A Antonov wrote:

   Smarthost провайдеров обычно не позволяет слать письма с неродным
   доменом. Так что не выйдет.
  
   Неродным это каким?
 
  Отличным от домена провайдера.
 
 Вы прям ужасы какие-то расказываете.
 Это на сколько надо быть себе врагом чтобы резать смтп, не прописывать 
 обратку и
 не давать нормального смартхоста при этом? Голосовать ногами, либо строить

Вообще-то в эпоху gmail-а и yandex-а локальные почтовые клиенты
большинством хомяков не используются. А от нехомячков провайдеру одни
убытки в виде необходимости держать более квалифицированных сотрудников
на техподдержке.



-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20100618115441.ga8...@wagner.pp.ru



Re: ACL в exim

2010-06-18 Пенетрантность Victor Wagner
On 2010.06.18 at 15:30:29 +0400, Andrey Melnikoff wrote:

 Andrey Rahmatullin w...@altlinux.org wrote:
  [-- text/plain, кодировка quoted-printable, кодировка: windows-1251, 21 
  строк --]
 
  On Fri, Jun 18, 2010 at 02:53:10PM +0400, Andrey Melnikoff wrote:
Это в лоб катит только с классическими вендовыми MUA, где ровно N
аккаунтов со своими настройками POP/SMTP и жёстко заданным From:.
   Описание не классических случаев в студию!
  mutt + MTA
 Вменяенмый mta умет tls+auth. mutt сам умет отправлять, без вызова
 /usr/bin/sendmail (man muttrc в районе smtp_url). Еще попытки будут ?

А с какой стати у меня программа с пользовательским интерфейсом должна
долбится на удаленный хост по smtp, когда для этой цели имеется
специально обученный демон. который прекрасно будет продолжать попытки
доставить после того как я завершил работу с mutt, разлогинился и ушел
спать?


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20100618115943.gb8...@wagner.pp.ru



Re: ACL в exim

2010-06-18 Пенетрантность Sergey Spiridonov
Привет

Andrey Melnikoff wrote:
 Sergey Spiridonov s...@hurd.homeunix.org wrote:
  Andrey Rahmatullin wrote:
 On Thu, Jun 17, 2010 at 04:16:07PM +0200, Sergey Spiridonov wrote:
 Smarthost провайдеров обычно не позволяет слать письма с неродным
 доменом. Так что не выйдет.
 Неродным это каким?
 
 Отличным от домена провайдера.
 Для этого есть сервера, которые обслуживают этот домен, не ?

Конечно есть. Но на них нет реверса. :)
-- 
Сергей


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/ns1se7-fho@legba.gamic.com



Re: ACL в exim

2010-06-18 Пенетрантность Andrey Rahmatullin
On Fri, Jun 18, 2010 at 03:30:29PM +0400, Andrey Melnikoff wrote:
Это в лоб катит только с классическими вендовыми MUA, где ровно N
аккаунтов со своими настройками POP/SMTP и жёстко заданным From:.
   Описание не классических случаев в студию!
  mutt + MTA
 Вменяенмый mta умет tls+auth. 
А как это связано с разный фром - разные смтп?

 mutt сам умет отправлять, без вызова /usr/bin/sendmail (man muttrc в
 районе smtp_url).
Я знаю, в ман меня посылать не надо. С таким же успехом можете предложить
убрать из моего случая слово mutt.

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(6):

 * thresh ругается матом
thresh @#...@#$ iscsi
thresh @#...@#$%@% damned@
thresh @#...@#$ виндузятники, которые хотят с моего сервера по iscsi диск
 * Lost ругает треша, ругающегося матом, матом
wRAR далее ты должен написать @#...@#$ thresh


signature.asc
Description: Digital signature


Re: ACL в exim

2010-06-18 Пенетрантность Sergey Spiridonov
Привет

Mikhail A Antonov wrote:

 Зачем, если есть такая замечательная вещь как dyndns?
 
 dyndns даст тебе реверс? Причём здесь dyndns вообще?

А есть другие способы получить домен на динамическом IP от провайдера?
-- 
Сергей



-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/cj4se7-9jp@legba.gamic.com



Re: ACL в exim

2010-06-18 Пенетрантность Andrey Rahmatullin
On Fri, Jun 18, 2010 at 02:15:08PM +0200, Sergey Spiridonov wrote:
  Зачем, если есть такая замечательная вещь как dyndns?
  dyndns даст тебе реверс? Причём здесь dyndns вообще?
 А есть другие способы получить домен на динамическом IP от провайдера?
Обсуждаемая в треде задача обрастает всё новыми подробностями. Теперь уже
и ип динамический.

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(6):

Lost_work vorphalack: это старая досовская программа для подсчета параметров
луны
Lost_work там такие страшности...
Lost_work True anomaly of the Sun
[SuN] гм
[SuN] ничего подобного
[SuN] неанамальный я
vorphalack 
Lost_work [SuN]: в смысле не true?
vorphalack [SuN]: ты - [SuN] а то - Sun
[SuN] не не тру
[SuN] (-:


signature.asc
Description: Digital signature


Re: ACL в exim

2010-06-18 Пенетрантность Иван Лох
On Fri, Jun 18, 2010 at 02:21:41PM +0400, Andrey Melnikoff wrote:
 Иван Лох l...@1917.com wrote:
  On Thu, Jun 17, 2010 at 11:24:25AM +0400, Andrey Melnikoff wrote:
Я ржу от слова вменяемый. Честно сразу сказать платный реверс.
От бедных почту не принимаем, бля.
   От глупых. Бедные, в силу своей бедности - пользуют даденный на халяву
   смарт-хост провайдера. 
 
  Который все чаще намертво привязан к почтовому аккаунту в домене провайдера.
  Вы тоже предлагаете им пользоваться?
 Нее, я вас тут совсем не понимайт. Есть ящик с пупук�...@yandex.ru - шлем
 через smtp.yandex.ru:587, есть пупк�...@mail.ru - шлем через smtp.mail.ru:587,
 гмыло - через сервера гмыла. Так сложно со всеми остальными аккаунтами
 так-же поступать ?

Неудобно. Релей может быть разный, в зависимости от того, где я нахожусь, а
адрес должен быть один. Компьютеры могут быть не вполне защищенные, а вы 
предлагаете
хранить на них ключи или пароли. Чушь все это.

Если бы со спамом не боролись технически, интернет бы прилег на пару недель, 
посадили
бы сотню мудаков, и все бы опять жили счастливо. А так сколько паразитов вокруг 
этого
спама крутится с обеих сторон. Целый бизнес. Причем борцы со спамом, в сумме, 
получают
на порядок больше. Ясно, что он непобедим.




-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20100618144205.ga12...@nano.ioffe.rssi.ru



Re: ACL в exim

2010-06-17 Пенетрантность Victor Wagner
On 2010.06.16 at 11:40:53 +0400, Ed wrote:

 Victor Wagner wrote:
 On 2010.06.15 at 16:52:07 +0400, Ed wrote:
 щё раз - я поднял резервный канал на gprs с серым адресом. какая   
 обратная зона?
 

 VPN или SMTPS с авторизацией до релея, согласного принимать вашу почту,
 где-нибудь на хостинговой площадке у провайдер. Желательно в более
 другой юрисдикции.
   

 меня раздражает, что из-за чьей-то паранойи я должен предпринимать  
 дополнительные телодвижения.

Меня тоже. Но увы жизнь такова, какова она есть.



-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20100617061040.ga15...@wagner.pp.ru



Re: ACL в exim

2010-06-17 Пенетрантность Andrey Melnikoff
Иван Лох l...@1917.com wrote:
 On Wed, Jun 16, 2010 at 02:23:30PM +0400, Andrey Melnikoff wrote:
  Не можешь сам себе организовать вменяемый реверс - перенеси весь сервер на

 Я ржу от слова вменяемый. Честно сразу сказать платный реверс.
 От бедных почту не принимаем, бля.
От глупых. Бедные, в силу своей бедности - пользуют даденный на халяву
смарт-хост провайдера. А вот сильно умные - они ведь гордые и всё сами
знают, нафиг им какой-то промежуточный хост, на котором логи нельзя
посмотреть ?




-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/96voe7-2eg@kenga.kmv.ru



Re: ACL в exim

2010-06-17 Пенетрантность Victor Wagner
On 2010.06.17 at 11:24:25 +0400, Andrey Melnikoff wrote:

 Иван Лох l...@1917.com wrote:
  On Wed, Jun 16, 2010 at 02:23:30PM +0400, Andrey Melnikoff wrote:
   Не можешь сам себе организовать вменяемый реверс - перенеси весь сервер на
 
  Я ржу от слова вменяемый. Честно сразу сказать платный реверс.
  От бедных почту не принимаем, бля.
 От глупых. Бедные, в силу своей бедности - пользуют даденный на халяву
 смарт-хост провайдера. А вот сильно умные - они ведь гордые и всё сами
 знают, нафиг им какой-то промежуточный хост, на котором логи нельзя
 посмотреть ?

Кому-кому логи нельзя посмотреть? Кураторам из ФСБ по программе СОРМ-2?



-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20100617121655.ga26...@wagner.pp.ru



Re: ACL в exim

2010-06-17 Пенетрантность Andrey Rahmatullin
On Thu, Jun 17, 2010 at 04:16:55PM +0400, Victor Wagner wrote:
  От глупых. Бедные, в силу своей бедности - пользуют даденный на халяву
  смарт-хост провайдера. А вот сильно умные - они ведь гордые и всё сами
  знают, нафиг им какой-то промежуточный хост, на котором логи нельзя
  посмотреть ?
 Кому-кому логи нельзя посмотреть? 
Себе.

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(6):

Юникод -- не заклинание. Многие gtk1-приложения отлично работают в
unicode locales.
-- aen in devel@


signature.asc
Description: Digital signature


Re: ACL в exim

2010-06-17 Пенетрантность Ed

Victor Wagner wrote:

От глупых. Бедные, в силу своей бедности - пользуют даденный на халяву
смарт-хост провайдера. А вот сильно умные - они ведь гордые и всё сами
знают, нафиг им какой-то промежуточный хост, на котором логи нельзя
посмотреть ?



Кому-кому логи нельзя посмотреть? Кураторам из ФСБ по программе СОРМ-2?
  


пусть не совсем в тему:
Американские чиновники опасаются, что серверы ICQ будут переведены в 
Россию, что затруднит отслеживание переписки восточно-европейских 
преступных группировок.

http://www.lenta.ru/news/2010/06/16/icq/


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/4c1a1ba6.5070...@yandex.ru



Re: ACL в exim

2010-06-17 Пенетрантность Artem Chuprina
Andrey Lyubimets - debian-russian@lists.debian.org  @ Thu, 17 Jun 2010 
10:41:17 +0700:

   AL Я считаю, что не принимать почту от хостов без обратной зоны -
   AL перегиб, но огульно всех грейлистить - тоже перегиб, в другую
   AL сторону.
 
  Грейлистинг, напомню, по определению устроен так, что огульного не
  получается.
 AL То есть?
 AL Огульным я обозвал тот случай, когда грейлистится почта от ВСЕХ почтовых
 AL серверов.

Любой грейлистинг кеширует положительные результаты.  Довольно надолго.
Поэтому почтовые сервера редко натыкаются на него больше одного раза за
историю.

-- 
Презерватив - это защита от копирования дурака.
 -- (С)энта


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/74779...@wizzle.ran.pp.ru



Re: ACL в exim

2010-06-17 Пенетрантность Ed

Artem Chuprina wrote:

Andrey Lyubimets - debian-russian@lists.debian.org  @ Thu, 17 Jun 2010 
10:41:17 +0700:

   AL Я считаю, что не принимать почту от хостов без обратной зоны -
   AL перегиб, но огульно всех грейлистить - тоже перегиб, в другую
   AL сторону.
 
  Грейлистинг, напомню, по определению устроен так, что огульного не
  получается.
 AL То есть?
 AL Огульным я обозвал тот случай, когда грейлистится почта от ВСЕХ почтовых
 AL серверов.

Любой грейлистинг кеширует положительные результаты.  Довольно надолго.
Поэтому почтовые сервера редко натыкаются на него больше одного раза за
историю.



хм... из википедии:
Все последующие письма от того же отправителя тому же получателю, 
посланные через тот же сервер, будут приняты без задержки, потому что в 
базе данных уже есть нужная запись.


я не говорю, что все реализации именно так поступают, но многие - точно.


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/4c1a3683.1070...@yandex.ru



Re: ACL в exim

2010-06-17 Пенетрантность Andrey Rahmatullin
On Thu, Jun 17, 2010 at 06:51:47PM +0400, Ed wrote:
  Любой грейлистинг кеширует положительные результаты.  Довольно надолго.
  Поэтому почтовые сервера редко натыкаются на него больше одного раза за
  историю.
 хм... из википедии:
 Все последующие письма от того же отправителя тому же получателю, 
 посланные через тот же сервер, будут приняты без задержки, потому что в 
 базе данных уже есть нужная запись.
И?

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(6):

evg_krsk greymeet, cthulhoed: SuSEfirewall2 :-)
wRAR зюзероутер?
cthulhoed evg_krsk: нах?
evg_krsk wRAR, cthulhoed: хорошая морда к таблесам, простая.
swi дада
swi тут вон была уже одна жертва простых морд
swi ипался с мордой простой недели две - потом переписал все ручками за день
  и все заработало


signature.asc
Description: Digital signature


Re: ACL в exim

2010-06-17 Пенетрантность Sergey Spiridonov
Привет

Dmitry Nezhevenko wrote:

 речь про отправку почты с моего почтового сервера на другие. причём тут  
 яндекс с гуглем?
 
 Отправляй через smarthost

Smarthost провайдеров обычно не позволяет слать письма с неродным
доменом. Так что не выйдет.

Резать по reverse это очевидное зло, пока нет возможности бесплатно
настроить реверс на обыкновенном канале обычному пользователю. Так что
господа резальщики, вы неправы.

Может с внедрением IP6 эта проблема уйдёт?
-- 
Сергей


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/7anpe7-d91@legba.gamic.com



Re: ACL в exim

2010-06-17 Пенетрантность Andrey Rahmatullin
On Thu, Jun 17, 2010 at 04:16:07PM +0200, Sergey Spiridonov wrote:
 Smarthost провайдеров обычно не позволяет слать письма с неродным
 доменом. Так что не выйдет.
Неродным это каким?

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(6):

 * Lost .oO(Собери свое едро в сизиф и выиграй кучу писем от управдома по
   поводу анметов в модулях или в билд-зависимостях)


signature.asc
Description: Digital signature


Re: ACL в exim

2010-06-17 Пенетрантность Ed

Andrey Rahmatullin wrote:

On Thu, Jun 17, 2010 at 06:51:47PM +0400, Ed wrote:
  

Любой грейлистинг кеширует положительные результаты.  Довольно надолго.
Поэтому почтовые сервера редко натыкаются на него больше одного раза за
историю.
  

хм... из википедии:
Все последующие письма от того же отправителя тому же получателю, 
посланные через тот же сервер, будут приняты без задержки, потому что в 
базе данных уже есть нужная запись.


И?


у нас есть два почтовых сервера - snd и rcv.
было выслано письмо с va...@snd на v...@rcv. письмо прошло грейлистинг.
второе письмо с va...@snd на v...@rcv пройдёт без задержки.
но вот письмо на d...@rcv - опять включится механизм грейлистинга.
затем письмо решил отправить ko...@snd - опять ждём.


при такой реализации высказывание почтовые сервера редко натыкаются на 
него больше одного раза за историю будет неправдой.



--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/4c1a3c3b.7050...@yandex.ru



Re: ACL в exim

2010-06-17 Пенетрантность Denis Feklushkin
On Thu, 17 Jun 2010 16:16:07 +0200
Sergey Spiridonov s...@hurd.homeunix.org wrote:

 Привет
 
 Dmitry Nezhevenko wrote:
 
  речь про отправку почты с моего почтового сервера на другие. причём тут  
  яндекс с гуглем?
  
  Отправляй через smarthost
 
 Smarthost провайдеров обычно не позволяет слать письма с неродным
 доменом. Так что не выйдет.
 
 Резать по reverse это очевидное зло, пока нет возможности бесплатно
 настроить реверс на обыкновенном канале обычному пользователю. Так что
 господа резальщики, вы неправы.
 
 Может с внедрением IP6 эта проблема уйдёт?

скорее всего с внедрением IPv6 провайдеры забьют на реверс днсы вообще: адресов 
много а обратные зоны должны храниться готовенькие, ждать запроса. в памяти 
bind,  например.

pdns можно через sql например научить генерировать на лету зоны но кто этим 
будет заниматься?


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20100618011306.283cf...@gmail.com



Re: ACL в exim

2010-06-17 Пенетрантность Dmitri V. Ivanov
On Thu, Jun 17, 2010 at 06:51:47PM +0400, Ed wrote:
 Artem Chuprina wrote:
 Andrey Lyubimets - debian-russian@lists.debian.org  @ Thu, 17 Jun 2010 
 10:41:17 +0700:

AL Я считаю, что не принимать почту от хостов без обратной зоны -
AL перегиб, но огульно всех грейлистить - тоже перегиб, в другую
AL сторону.
  
   Грейлистинг, напомню, по определению устроен так, что огульного не
   получается.
  AL То есть?
  AL Огульным я обозвал тот случай, когда грейлистится почта от ВСЕХ почтовых
  AL серверов.

 Любой грейлистинг кеширует положительные результаты.  Довольно надолго.
 Поэтому почтовые сервера редко натыкаются на него больше одного раза за
 историю.


 хм... из википедии:
 Все последующие письма от того же отправителя тому же получателю,  
 посланные через тот же сервер, будут приняты без задержки, потому что в  
 базе данных уже есть нужная запись.

 я не говорю, что все реализации именно так поступают, но многие - точно.

Вопрос в том, чтобы это оказался тот же сервер.

Представим себе средних размеров хостинг, который передает письма от
авторизованных отправителей (у меня на таком, и даже скорее на маленьком 
лежит почта, и я знаком с тамошним админом).

Есть сервер, на который заходят клиенты (которых довольно много), и после
smtp-auth отправляют почту куда пожелают. Имя сервера условно authsmtp.
Заходит на него клиент, авторизуется, отправляет письмо. Сервер пытается
отправить письмо и, допустим, его не принимают по той или иной причине,
но не дают жесткого отлупа 5xx ...

Сервер authsmtp в-общем не страдает от безделья, и грести длинную очередь
из большого количества сообщений ему некогда. Посему он после одной попытки
сразу отсылает почту другому серверу на той же площадке (relay1).

Учитывая, что вообще говоря сервер authsmtp может быть физически несколькими
серверами (на которые указывает одно и то же доменное имя), поток почты на
сервера relay1 может оказаться настолько большим, что и они проделывают
то же (пытаются отослать 1 раз, после чего шлют на relay2).

На relay2 почта уже лежит относительно долго и очередь перезапускается редко.

Если получатель поставил грейлистинг сразу (без предварительной проверки
наличия обратной зоны и ее вида и корректности имени в helo/ehlo) почту он
будет получать только с relay2 (и со значительной задержкой).

Вообще мне кажется, что обсуждение грейлистинг сразу для всех возникает тут
не впервые, и его уже надо как-то перевести в разряд FAQ.

WBR
Dmitri Ivanov
 


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20100617183056.ga13...@intex.spb.ru



Re: ACL в exim

2010-06-17 Пенетрантность Иван Лох
On Thu, Jun 17, 2010 at 11:24:25AM +0400, Andrey Melnikoff wrote:
  Я ржу от слова вменяемый. Честно сразу сказать платный реверс.
  От бедных почту не принимаем, бля.
 От глупых. Бедные, в силу своей бедности - пользуют даденный на халяву
 смарт-хост провайдера. 

Который все чаще намертво привязан к почтовому аккаунту в домене провайдера.
Вы тоже предлагаете им пользоваться?


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20100617192912.ga6...@nano.ioffe.rssi.ru



Re: ACL в exim

2010-06-17 Пенетрантность Andrey Lyubimets

Artem Chuprina пишет:

Andrey Lyubimets - debian-russian@lists.debian.org  @ Thu, 17 Jun 2010 
10:41:17 +0700:

   AL Я считаю, что не принимать почту от хостов без обратной зоны -
   AL перегиб, но огульно всех грейлистить - тоже перегиб, в другую
   AL сторону.
 
  Грейлистинг, напомню, по определению устроен так, что огульного не
  получается.
 AL То есть?
 AL Огульным я обозвал тот случай, когда грейлистится почта от ВСЕХ почтовых
 AL серверов.

Любой грейлистинг кеширует положительные результаты.  Довольно надолго.
Поэтому почтовые сервера редко натыкаются на него больше одного раза за
историю.

Положительные результаты - это, как правило, триплет {адрес сервера,адрес 
отправителя,адрес получателя}, поэтому сервера натыкаются на него достаточно 
часто.



--
С уважением, Любимец Андрей Алексеевич


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/4c1ae688.8080...@nskes.ru



Re: ACL в exim

2010-06-17 Пенетрантность Andrey Rahmatullin
On Fri, Jun 18, 2010 at 01:13:06AM +0800, Denis Feklushkin wrote:
 скорее всего с внедрением IPv6 провайдеры забьют на реверс днсы вообще:
 адресов много а обратные зоны должны храниться готовенькие, ждать
 запроса. в памяти bind,  например.
http://tools.ietf.org/html/draft-howard-isp-ip6rdns-03 например.

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(6):

aphlux wRAR: о. процесс появился неубиваемый, я вчера упоминал
trenka aphlux: он сейчас всех процессов живых перекусает


signature.asc
Description: Digital signature


Re: ACL в exim

2010-06-17 Пенетрантность Andrey Rahmatullin
On Thu, Jun 17, 2010 at 11:29:12PM +0400, Иван Лох wrote:
  От глупых. Бедные, в силу своей бедности - пользуют даденный на халяву
  смарт-хост провайдера. 
 Который все чаще намертво привязан к почтовому аккаунту в домене провайдера.
Ужас, это сейчас везде так?

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(6):

 * wart начал подозревать репозитарий в заговоре против себя
wart Мне подсунули спец-апт со sleep'ом.
wart За то, что я не разделяю либеральных убеждений сотрудников альта.


signature.asc
Description: Digital signature


Re: ACL в exim

2010-06-17 Пенетрантность Степан Голосунов
Andrey Rahmatullin w...@altlinux.org writes:
 On Thu, Jun 17, 2010 at 11:29:12PM +0400, Иван Лох wrote:
  От глупых. Бедные, в силу своей бедности - пользуют даденный на халяву
  смарт-хост провайдера. 
 Который все чаще намертво привязан к почтовому аккаунту в домене провайдера.
 Ужас, это сейчас везде так?

Не везде. Некоторые провайдеры smarthost к своей почте не привязывают,
а DROP'ают весь прочий исходящий трафик на 25-е порты.


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/87k4px7xsj@sghpc.golosunov.pp.ru



Re: ACL в exim

2010-06-16 Пенетрантность Artem Chuprina
Andrey Lyubimets - debian-russian@lists.debian.org  @ Wed, 16 Jun 2010 
09:39:15 +0700:

 AL Я считаю, что не принимать почту от хостов без обратной зоны -
 AL перегиб, но огульно всех грейлистить - тоже перегиб, в другую
 AL сторону.

Грейлистинг, напомню, по определению устроен так, что огульного не
получается.

-- 
Не сломалось - не чини.


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/40879...@wizzle.ran.pp.ru



Re: ACL в exim

2010-06-16 Пенетрантность Dmitry E. Oboukhov
 а что значит хосты без обратной зоны?
 То и значит. Или запись в in-addr.arpa зоне отсутсвует или содержит имя,
 которе не резолвиться.
 зря Вы так
 
 а что делать?
AL я считаю - грейлистить

DEO по идее тот кто ставит стационарный почтосервер может и послать
DEO запрос провайдеру на прописание реверс-DNS.

AC Дим, послать запрос и получить на него адекватный ответ - это две
AC большие разницы.

я эти запросы шлю всегда предварительно, перед заключением контракта.

вот сейчас моя почта видимо переедет на хостинг tektonic.net, так я им
сперва тикет с вопросом завел возможно ли? и только после получения
утвердительного ответа затеялся с оплатой.

соответственно и другим советую действовать так же.

DEO я тут относительно недавно переезжал на другой IP, так пока реверс
DEO не прописали - где-то на 90% серверов куда я почту шлю она
DEO недоходила: реверс проверяют сейчас слишком многие.

AC Во-во.  Пока реверс не прописали.  То есть реверс к моменту переезда
AC прописан не был.

тут проблема была в том что переезд был с одного ХАЛЯВНОГО места на
другое ХАЛЯВНОЕ. соответственно этот рассказ был про попросил друга,
а у того было мало времени :)
-- 
... mpd is off

. ''`.   Dmitry E. Oboukhov
: :’  :   email: un...@debian.org jabber://un...@uvw.ru
`. `~’  GPGKey: 1024D / F8E26537 2006-11-21
  `- 1B23 D4F8 8EC0 D902 0555  E438 AB8C 00CF F8E2 6537


signature.asc
Description: Digital signature


Re: ACL в exim

2010-06-16 Пенетрантность Dmitry E. Oboukhov

 по идее тот кто ставит стационарный почтосервер может и послать запрос
 провайдеру на прописание реверс-DNS. я тут относительно недавно
 переезжал на другой IP, так пока реверс не прописали - где-то на 90%
 серверов куда я почту шлю она недоходила: реверс проверяют сейчас
 слишком многие.

SS Ну вовсе нет. У меня стоит сервер с dyndns и понятно, что реверс там не
SS прописан и не может быть прописан. Но тем не менее уже много лет
SS пользуюсь этим почтовым сервером без проблем. То есть на такие сервера
SS как у тебя не натыкался. Кстати, большие провайдеры типа gmail, yandex,
SS yahoo реверс не запрещают. А у них спама в разы больше приходит.

ЕМНИП debian'овские рассылки режектят почту если нет реверса.

-- 
... mpd is off

. ''`.   Dmitry E. Oboukhov
: :’  :   email: un...@debian.org jabber://un...@uvw.ru
`. `~’  GPGKey: 1024D / F8E26537 2006-11-21
  `- 1B23 D4F8 8EC0 D902 0555  E438 AB8C 00CF F8E2 6537


signature.asc
Description: Digital signature


Re: ACL в exim

2010-06-16 Пенетрантность Ed

Sergey Spiridonov wrote:

Кстати, большие провайдеры типа gmail, yandex,
yahoo реверс не запрещают. А у них спама в разы больше приходит.


вот и я про то - совсем необязательно режектить всё подряд, чтобы со 
спамом бороться.
но вот мелкие сервера часто админит какой-нибудь параноик, думающий, что 
он умнее всех.



ps: никто не говорит, что нельзя использовать информацию о реверсе.
но вот считать письмо спамом ТОЛЬКО на основе записей отправителя в 
обратной зоне - плохая идея.



--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/4c187d7d.8030...@yandex.ru



Re: ACL в exim

2010-06-16 Пенетрантность Ed

Victor Wagner wrote:

On 2010.06.15 at 16:52:07 +0400, Ed wrote:
щё раз - я поднял резервный канал на gprs с серым адресом. какая  
обратная зона?



VPN или SMTPS с авторизацией до релея, согласного принимать вашу почту,
где-нибудь на хостинговой площадке у провайдер. Желательно в более
другой юрисдикции.
  


меня раздражает, что из-за чьей-то паранойи я должен предпринимать 
дополнительные телодвижения.


и ладно бы отбрасывание почты по обратной зоне имел смысл.
так нет:
- проблему спама оно совершенно не решает;
- проблемы с приёмом нормальной почты создаёт.


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/4c188005.7030...@yandex.ru



Re: ACL в exim

2010-06-16 Пенетрантность Dmitry E. Oboukhov
 щё раз - я поднял резервный канал на gprs с серым адресом.
 какая  обратная зона?
 
 VPN или SMTPS с авторизацией до релея, согласного принимать вашу почту,
 где-нибудь на хостинговой площадке у провайдер. Желательно в более
 другой юрисдикции.

E меня раздражает, что из-за чьей-то паранойи я должен предпринимать
E дополнительные телодвижения.

E и ладно бы отбрасывание почты по обратной зоне имел смысл.
E так нет:
E - проблему спама оно совершенно не решает;
E - проблемы с приёмом нормальной почты создаёт.

на самом деле оно, вероятно, решает довольно хорошо проблемы с
нагрузкой. я скриптиком проглядел этак с тыщу примерно последних
режектнутых грейлистингом хостов, реверса нет в ~90% случаях.
в оставшихся 10 кроме спама содержится еще и нормальная почта.
то есть режект по rDNS дает возможность не делать другие проверки,
а-ля ведение баз грейлиста, спамчек итп

-- 
... mpd playing: Accept - Another Second To Be

. ''`.   Dmitry E. Oboukhov
: :’  :   email: un...@debian.org jabber://un...@uvw.ru
`. `~’  GPGKey: 1024D / F8E26537 2006-11-21
  `- 1B23 D4F8 8EC0 D902 0555  E438 AB8C 00CF F8E2 6537


signature.asc
Description: Digital signature


Re: ACL в exim

2010-06-16 Пенетрантность Andrey Melnikoff
Ed sp...@yandex.ru wrote:
 Victor Wagner wrote:
  On 2010.06.15 at 16:52:07 +0400, Ed wrote:
  щё раз - я поднял резервный канал на gprs с серым адресом. какая  
  обратная зона?
  
 
  VPN или SMTPS с авторизацией до релея, согласного принимать вашу почту,
  где-нибудь на хостинговой площадке у провайдер. Желательно в более
  другой юрисдикции.


 меня раздражает, что из-за чьей-то паранойи я должен предпринимать 
 дополнительные телодвижения.
Раздражает - пользуйся яндексом, гуглом и прочими местами, где вменяемые
администраторы.

 и ладно бы отбрасывание почты по обратной зоне имел смысл.
 так нет:
  - проблему спама оно совершенно не решает;
  - проблемы с приёмом нормальной почты создаёт.
По умолчанию - помойка. Зачем что-то с помойки принимать ?


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/8ocme7-1ec@kenga.kmv.ru



Re: ACL в exim

2010-06-16 Пенетрантность Ed

Andrey Melnikoff wrote:
меня раздражает, что из-за чьей-то паранойи я должен предпринимать 
дополнительные телодвижения.


Раздражает - пользуйся яндексом, гуглом и прочими местами, где вменяемые
администраторы.
  


???
речь про отправку почты с моего почтового сервера на другие. причём тут 
яндекс с гуглем?




и ладно бы отбрасывание почты по обратной зоне имел смысл.
так нет:
 - проблему спама оно совершенно не решает;
 - проблемы с приёмом нормальной почты создаёт.


По умолчанию - помойка. Зачем что-то с помойки принимать ?


ранее приводились примеры ситуаций, когда почта может уйти с помойки. 
начинать по второму кругу?



--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/4c1887f5.9090...@yandex.ru



Re: ACL в exim

2010-06-16 Пенетрантность Ed

Dmitry E. Oboukhov wrote:

E и ладно бы отбрасывание почты по обратной зоне имел смысл.
E так нет:
E - проблему спама оно совершенно не решает;
E - проблемы с приёмом нормальной почты создаёт.

на самом деле оно, вероятно, решает довольно хорошо проблемы с
нагрузкой. я скриптиком проглядел этак с тыщу примерно последних
режектнутых грейлистингом хостов, реверса нет в ~90% случаях.
в оставшихся 10 кроме спама содержится еще и нормальная почта.
то есть режект по rDNS дает возможность не делать другие проверки,
а-ля ведение баз грейлиста, спамчек итп


так у нас цель доставить почту, а не минимизировать нагрузку.


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/4c188b93.6050...@yandex.ru



Re: ACL в exim

2010-06-16 Пенетрантность Dmitry E. Oboukhov
E и ладно бы отбрасывание почты по обратной зоне имел смысл.
E так нет:
E - проблему спама оно совершенно не решает;
E - проблемы с приёмом нормальной почты создаёт.
 
 на самом деле оно, вероятно, решает довольно хорошо проблемы с
 нагрузкой. я скриптиком проглядел этак с тыщу примерно последних
 режектнутых грейлистингом хостов, реверса нет в ~90% случаях.
 в оставшихся 10 кроме спама содержится еще и нормальная почта.
 то есть режект по rDNS дает возможность не делать другие проверки,
 а-ля ведение баз грейлиста, спамчек итп

E так у нас цель доставить почту, а не минимизировать нагрузку.

у каждого цель - доставить _свою почту_.

соответственно именно тот кто пишет письмо в чуть более чем полностью
заинтересован в доставке нежели тот кому это письмо отправленно.
на этом и базируются методы аля грейлистинг и резаки по rDNS.


-- 
... mpd playing: Accept - Mistreated

. ''`.   Dmitry E. Oboukhov
: :’  :   email: un...@debian.org jabber://un...@uvw.ru
`. `~’  GPGKey: 1024D / F8E26537 2006-11-21
  `- 1B23 D4F8 8EC0 D902 0555  E438 AB8C 00CF F8E2 6537


signature.asc
Description: Digital signature


Re: ACL в exim

2010-06-16 Пенетрантность Andrey Rahmatullin
On Wed, Jun 16, 2010 at 01:00:44PM +0400, Dmitry E. Oboukhov wrote:
 у каждого цель - доставить _свою почту_.
Нет конечно.

 соответственно именно тот кто пишет письмо в чуть более чем полностью
 заинтересован в доставке нежели тот кому это письмо отправленно.
Отучаемся говорить за всех.
Вам точно надо написать сценарии обратного или всё-таки сами придумаете?

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(6):

aen_ davinchi: наши к нам уже приходили
wRAR зачем?
aen_ wRAR: просили рассказать, что такое linux. и загадочно говорили, что
   могут сделать то, что власть пока не может.
aen_ smi предложил им устроить акции по сожжению ALTLinux, чтобы нас больше
   покупали


signature.asc
Description: Digital signature


Re: ACL в exim

2010-06-16 Пенетрантность Dmitry Nezhevenko
On Wed, Jun 16, 2010 at 12:14:45PM +0400, Ed wrote:
 Раздражает - пользуйся яндексом, гуглом и прочими местами, где вменяемые
 администраторы.
   

 ???
 речь про отправку почты с моего почтового сервера на другие. причём тут  
 яндекс с гуглем?

Отправляй через smarthost
 
-- 
WBR, Dmitry


signature.asc
Description: Digital signature


Re: ACL в exim

2010-06-16 Пенетрантность Dmitry E. Oboukhov
 у каждого цель - доставить _свою почту_.
AR Нет конечно.

гуглмыл и подобных я не имел ввиду :)
у них бизнес построен на доставке чужой почты :D

 соответственно именно тот кто пишет письмо в чуть более чем полностью
 заинтересован в доставке нежели тот кому это письмо отправленно.
AR Отучаемся говорить за всех.
AR Вам точно надо написать сценарии обратного или всё-таки сами придумаете?

регистрашки? да ну это несерьезно

-- 
... mpd playing: Accept - Lady You

. ''`.   Dmitry E. Oboukhov
: :’  :   email: un...@debian.org jabber://un...@uvw.ru
`. `~’  GPGKey: 1024D / F8E26537 2006-11-21
  `- 1B23 D4F8 8EC0 D902 0555  E438 AB8C 00CF F8E2 6537


signature.asc
Description: Digital signature


Re: ACL в exim

2010-06-16 Пенетрантность Andrey Rahmatullin
On Wed, Jun 16, 2010 at 01:17:35PM +0400, Dmitry E. Oboukhov wrote:
 гуглмыл и подобных я не имел ввиду :)
 у них бизнес построен на доставке чужой почты :D
Нене :)

  соответственно именно тот кто пишет письмо в чуть более чем полностью
  заинтересован в доставке нежели тот кому это письмо отправленно.
 AR Отучаемся говорить за всех.
 AR Вам точно надо написать сценарии обратного или всё-таки сами придумаете?
 регистрашки? да ну это несерьезно
Да любая деловая переписка, там обе стороны заинтересованы в доставке в
обоих направлениях.

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(6):

кстати, долго не мог понять почему твой fluxbox не может фон
установить.  оказалось в /usr/local валяется какой-то древний
bsetroot с потерянными либами, и естественно не запускается. ;-)
-- gns in sisyphus@


signature.asc
Description: Digital signature


Re: ACL в exim

2010-06-16 Пенетрантность Dmitry E. Oboukhov
 гуглмыл и подобных я не имел ввиду :)
 у них бизнес построен на доставке чужой почты :D
AR Нене :)

 соответственно именно тот кто пишет письмо в чуть более чем полностью
 заинтересован в доставке нежели тот кому это письмо отправленно.
AR Отучаемся говорить за всех.
AR Вам точно надо написать сценарии обратного или всё-таки сами придумаете?
 регистрашки? да ну это несерьезно
AR Да любая деловая переписка, там обе стороны заинтересованы в доставке в
AR обоих направлениях.

деловая, да. поэтому для деловой и делаем основной MX, резервный MX. и
там и сям rDNS.
для домашней-то почты и то такая иерархия, не то что для деловой:)
-- 
... mpd playing: Accept - Metal Heart

. ''`.   Dmitry E. Oboukhov
: :’  :   email: un...@debian.org jabber://un...@uvw.ru
`. `~’  GPGKey: 1024D / F8E26537 2006-11-21
  `- 1B23 D4F8 8EC0 D902 0555  E438 AB8C 00CF F8E2 6537


signature.asc
Description: Digital signature


Re: ACL в exim

2010-06-16 Пенетрантность Andrey Melnikoff
Ed sp...@yandex.ru wrote:
 Andrey Melnikoff wrote:
  меня раздражает, что из-за чьей-то паранойи я должен предпринимать 
  дополнительные телодвижения.
  
  Раздражает - пользуйся яндексом, гуглом и прочими местами, где вменяемые
  администраторы.


 ???
 речь про отправку почты с моего почтового сервера на другие. причём тут 
 яндекс с гуглем?
Не можешь сам себе организовать вменяемый реверс - перенеси весь сервер на
yandex/google (благо они это позволяют) и отправляй почту через них с
авторизацией. 



-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/2alme7-ho3@kenga.kmv.ru



Re: ACL в exim

2010-06-16 Пенетрантность Ed

Dmitry E. Oboukhov wrote:

E так у нас цель доставить почту, а не минимизировать нагрузку.

у каждого цель - доставить _свою почту_.

соответственно именно тот кто пишет письмо в чуть более чем полностью
заинтересован в доставке нежели тот кому это письмо отправленно.
на этом и базируются методы аля грейлистинг и резаки по rDNS.


согласен.
потовторюсь - rDNS в качестве вспомогательного критерия имеет полное 
право на существование.
а вот идея обрасывать письма только на основании того, что запись 
отправителя нам не симпатична, мне категорически не нравится.



--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/4c18a7fc.2020...@yandex.ru



Re: ACL в exim

2010-06-16 Пенетрантность Иван Лох
On Wed, Jun 16, 2010 at 02:23:30PM +0400, Andrey Melnikoff wrote:
 Не можешь сам себе организовать вменяемый реверс - перенеси весь сервер на

Я ржу от слова вменяемый. Честно сразу сказать платный реверс.
От бедных почту не принимаем, бля.


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20100616210849.ge22...@nano.ioffe.rssi.ru



Re: ACL в exim

2010-06-16 Пенетрантность Andrey Lyubimets

Artem Chuprina пишет:

Andrey Lyubimets - debian-russian@lists.debian.org  @ Wed, 16 Jun 2010 
09:39:15 +0700:

 AL Я считаю, что не принимать почту от хостов без обратной зоны -
 AL перегиб, но огульно всех грейлистить - тоже перегиб, в другую
 AL сторону.

Грейлистинг, напомню, по определению устроен так, что огульного не
получается.

То есть?
Огульным я обозвал тот случай, когда грейлистится почта от ВСЕХ почтовых 
серверов.



--
С уважением, Любимец Андрей Алексеевич


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/4c19995d.1030...@nskes.ru



Re: ACL в exim

2010-06-15 Пенетрантность Ed

Andrey Melnikoff wrote:

а что значит хосты без обратной зоны?


То и значит. Или запись в in-addr.arpa зоне отсутсвует или содержит имя,
которе не резолвиться.
  


зря Вы так


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/4c173c76.70...@yandex.ru



Re: ACL в exim

2010-06-15 Пенетрантность Denis Feklushkin
On Tue, 15 Jun 2010 12:40:22 +0400
Ed sp...@yandex.ru wrote:

 Andrey Melnikoff wrote:
  а что значит хосты без обратной зоны?
  
  То и значит. Или запись в in-addr.arpa зоне отсутсвует или содержит имя,
  которе не резолвиться.

 
 зря Вы так

а что делать?

со спамом вообще уже надо что-то делать глобально, задолбали ибо


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20100615165558.76935...@gmail.com



Re: ACL в exim

2010-06-15 Пенетрантность Andrey Lyubimets

Denis Feklushkin пишет:

On Tue, 15 Jun 2010 12:40:22 +0400
Ed sp...@yandex.ru wrote:


Andrey Melnikoff wrote:

а что значит хосты без обратной зоны?


То и значит. Или запись в in-addr.arpa зоне отсутсвует или содержит имя,
которе не резолвиться.
  

зря Вы так


а что делать?

я считаю - грейлистить


со спамом вообще уже надо что-то делать глобально, задолбали ибо



--
С уважением, Любимец Андрей Алексеевич


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/4c174e9a.1050...@nskes.ru



Re: ACL в exim

2010-06-15 Пенетрантность Dmitry E. Oboukhov
 а что значит хосты без обратной зоны?
 То и значит. Или запись в in-addr.arpa зоне отсутсвует или содержит имя,
 которе не резолвиться.
 зря Вы так
 
 а что делать?
AL я считаю - грейлистить

по идее тот кто ставит стационарный почтосервер может и послать запрос
провайдеру на прописание реверс-DNS. я тут относительно недавно
переезжал на другой IP, так пока реверс не прописали - где-то на 90%
серверов куда я почту шлю она недоходила: реверс проверяют сейчас
слишком многие.

другой вопрос что грейлистинг в плане фильтрации спама по моему
эффективнее (знаю много живых сетей которые имеют нормальный реверс,
но там винды с сифилисами)
-- 
... mpd playing: Accept - Screaming For A Love-Bite

. ''`.   Dmitry E. Oboukhov
: :’  :   email: un...@debian.org jabber://un...@uvw.ru
`. `~’  GPGKey: 1024D / F8E26537 2006-11-21
  `- 1B23 D4F8 8EC0 D902 0555  E438 AB8C 00CF F8E2 6537


signature.asc
Description: Digital signature


Re: ACL в exim

2010-06-15 Пенетрантность Ed

Dmitry E. Oboukhov wrote:

а что значит хосты без обратной зоны?


То и значит. Или запись в in-addr.arpa зоне отсутсвует или содержит имя,
которе не резолвиться.
  

зря Вы так


а что делать?
  

AL я считаю - грейлистить

по идее тот кто ставит стационарный почтосервер может и послать запрос
провайдеру на прописание реверс-DNS.


скажем в случае падения основного канала резервным может оказать что 
угодно (вплоть до gprs) - обеспечить запись в обратной зоне может 
оказаться невозможно.



--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/4c1759f6.1040...@yandex.ru



Re: ACL в exim

2010-06-15 Пенетрантность Dmitry E. Oboukhov
 а что делать?
AL я считаю - грейлистить
 
 по идее тот кто ставит стационарный почтосервер может и послать запрос
 провайдеру на прописание реверс-DNS.

E скажем в случае падения основного канала резервным может оказать
E что угодно (вплоть до gprs) - обеспечить запись в обратной зоне
E может оказаться невозможно.

дык резервный работать будет в любом случае только на прием

а если он работает и на передачу, значит о нем заранее позаботились,
so реверс прописать тоже смогли.

говорю же - дефакто ситуация такая что 80-90% почты исходящей не уйдет
если реверса нет. конечно зависит от таргетов, я говорю о своих
исследованиях :)
-- 
... mpd is off

. ''`.   Dmitry E. Oboukhov
: :’  :   email: un...@debian.org jabber://un...@uvw.ru
`. `~’  GPGKey: 1024D / F8E26537 2006-11-21
  `- 1B23 D4F8 8EC0 D902 0555  E438 AB8C 00CF F8E2 6537


signature.asc
Description: Digital signature


Re: ACL в exim

2010-06-15 Пенетрантность Ed

Dmitry E. Oboukhov wrote:

по идее тот кто ставит стационарный почтосервер может и послать запрос
провайдеру на прописание реверс-DNS.
  


E скажем в случае падения основного канала резервным может оказать
E что угодно (вплоть до gprs) - обеспечить запись в обратной зоне
E может оказаться невозможно.

дык резервный работать будет в любом случае только на прием

а если он работает и на передачу, значит о нем заранее позаботились,
so реверс прописать тоже смогли.
  


ещё раз - я поднял резервный канал на gprs с серым адресом. какая 
обратная зона?
да что далеко ходить - в офисе есть линки к двум провайдерам, один 
категорически не хочет прописывать что-то в резервной зоне.



говорю же - дефакто ситуация такая что 80-90% почты исходящей не уйдет
если реверса нет. конечно зависит от таргетов, я говорю о своих
исследованиях :)
  


у меня процент был много ниже - но всё равно слишком много почты не 
проходит.

и мне сложившаяся ситуация никак не нравится.


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/4c17.7090...@yandex.ru



Re: ACL в exim

2010-06-15 Пенетрантность Victor Wagner
On 2010.06.15 at 16:52:07 +0400, Ed wrote:

 ещё раз - я поднял резервный канал на gprs с серым адресом. какая  
 обратная зона?

VPN или SMTPS с авторизацией до релея, согласного принимать вашу почту,
где-нибудь на хостинговой площадке у провайдер. Желательно в более
другой юрисдикции.

 да что далеко ходить - в офисе есть линки к двум провайдерам, один  
 категорически не хочет прописывать что-то в резервной зоне.

Это запросто. Современным провайдерам умные клиенты неинтересны.
И вообще, клиент, который хочет держщать свою почту, а не пользоваться
gmail-ом или яндексом - опасный смутьян.

Обычно у современных крупных провайдеров на те сетки, из которых юзерам
статические адреса раздаются (то есть адреса, за которые клиенты
отдельно платят) обратная зона вообще не заведена, и ее заводят тольлко
по очень сильному пинку.


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20100615131132.gb21...@wagner.pp.ru



Re: ACL в exim

2010-06-15 Пенетрантность Sergey Spiridonov
Привет

Dmitry E. Oboukhov wrote:

 по идее тот кто ставит стационарный почтосервер может и послать запрос
 провайдеру на прописание реверс-DNS. я тут относительно недавно
 переезжал на другой IP, так пока реверс не прописали - где-то на 90%
 серверов куда я почту шлю она недоходила: реверс проверяют сейчас
 слишком многие.

Ну вовсе нет. У меня стоит сервер с dyndns и понятно, что реверс там не
прописан и не может быть прописан. Но тем не менее уже много лет
пользуюсь этим почтовым сервером без проблем. То есть на такие сервера
как у тебя не натыкался. Кстати, большие провайдеры типа gmail, yandex,
yahoo реверс не запрещают. А у них спама в разы больше приходит.
-- 
Best regards, Sergey Spiridonov



-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/d3fke7-5jb@legba.gamic.com



Re: ACL в exim

2010-06-15 Пенетрантность Denis Feklushkin
On Tue, 15 Jun 2010 16:25:17 +0200
Sergey Spiridonov s...@hurd.homeunix.org wrote:

 Привет
 
 Dmitry E. Oboukhov wrote:
 
  по идее тот кто ставит стационарный почтосервер может и послать запрос
  провайдеру на прописание реверс-DNS. я тут относительно недавно
  переезжал на другой IP, так пока реверс не прописали - где-то на 90%
  серверов куда я почту шлю она недоходила: реверс проверяют сейчас
  слишком многие.
 
 Ну вовсе нет. У меня стоит сервер с dyndns и понятно, что реверс там не
 прописан и не может быть прописан. Но тем не менее уже много лет
 пользуюсь этим почтовым сервером без проблем. То есть на такие сервера
 как у тебя не натыкался. Кстати, большие провайдеры типа gmail, yandex,
 yahoo реверс не запрещают. А у них спама в разы больше приходит.

у них и способы борьбы другие. база спамных писем больше, на одних дублях писем 
можно бОльшую часть спама отфильтровать, наверно


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20100615232242.40da4...@gmail.com



Re: ACL в exim

2010-06-15 Пенетрантность Artem Chuprina
Dmitry E. Oboukhov - debian-russian@lists.debian.org  @ Tue, 15 Jun 2010 
14:02:06 +0400:

  а что значит хосты без обратной зоны?
  То и значит. Или запись в in-addr.arpa зоне отсутсвует или содержит имя,
  которе не резолвиться.
  зря Вы так
  
  а что делать?
 AL я считаю - грейлистить

 DEO по идее тот кто ставит стационарный почтосервер может и послать
 DEO запрос провайдеру на прописание реверс-DNS.

Дим, послать запрос и получить на него адекватный ответ - это две
большие разницы.

 DEO я тут относительно недавно переезжал на другой IP, так пока реверс
 DEO не прописали - где-то на 90% серверов куда я почту шлю она
 DEO недоходила: реверс проверяют сейчас слишком многие.

Во-во.  Пока реверс не прописали.  То есть реверс к моменту переезда
прописан не был.

-- 
Дуля со смещенным центром тяжести


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/06962...@wizzle.ran.pp.ru



Re: ACL в exim

2010-06-15 Пенетрантность Andrey Lyubimets

Dmitry E. Oboukhov пишет:

а что значит хосты без обратной зоны?

То и значит. Или запись в in-addr.arpa зоне отсутсвует или содержит имя,
которе не резолвиться.

зря Вы так

а что делать?

AL я считаю - грейлистить

по идее тот кто ставит стационарный почтосервер может и послать запрос

по идее - да, на практике -нет

провайдеру на прописание реверс-DNS. я тут относительно недавно
переезжал на другой IP, так пока реверс не прописали - где-то на 90%
серверов куда я почту шлю она недоходила: реверс проверяют сейчас
слишком многие.

другой вопрос что грейлистинг в плане фильтрации спама по моему
эффективнее (знаю много живых сетей которые имеют нормальный реверс,
но там винды с сифилисами)


Я считаю, что не принимать почту от хостов без обратной зоны - перегиб,
но огульно всех грейлистить - тоже перегиб, в другую сторону.


--
С уважением, Любимец Андрей Алексеевич


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/4c183953.2030...@nskes.ru



Re: ACL в exim

2010-06-14 Пенетрантность Andrey Melnikoff
Dmitry E. Oboukhov un...@debian.org wrote:
 [-- text/plain, кодировка quoted-printable, кодировка: utf-8, 68 строк --]

  не пойму каким боком тут callout?
 AM Callout - это взять и сходить на сервер (который будет найден через
 AM dnslookup) SMTP сессией и там - спросить, а есть юзерь или
 AM нет. Результат - автоматически попадет в кэш.  Тут уже решать тебе
 AM - через callout оно будет проверяться или ручками файлик регенерить
 AM после каждого добавления пользователей.

  Как правило, резервный MX делают как раз на тот самый случай, когда
  callout сделать некуда, ибо основной недоступен...
 AM Не факт - у меня примари вообще не принимает соединения от хосто в без
 AM обратной зоны. А у callout кэш большой и долгий.

 а что значит хосты без обратной зоны?
То и значит. Или запись в in-addr.arpa зоне отсутсвует или содержит имя,
которе не резолвиться.

 вон у меня на старой работе провайдер им динамические IP дает, а если
 посмотреть обратная зона про них, она про провайдера рассказывает. в
 том смысле что в куче случаев реверс запись-то есть а там за ней винды
 с сифилисами
Винды с сифилисами имеют характерные обратные зоны, и послыаются тем-же
фильтром в прекрасную даль на следующем этапе.


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/cufhe7-j6s@kenga.kmv.ru



Re: ACL в exim

2010-06-12 Пенетрантность Andrey Melnikoff
Artem Chuprina r...@ran.pp.ru wrote:
 Andrey Melnikoff - debian-russian@lists.debian.org  @ Fri, 11 Jun 2010 
 14:33:57 +0400:

   не пойму каким боком тут callout?
  AM Callout - это взять и сходить на сервер (который будет найден через
  AM dnslookup) SMTP сессией и там - спросить, а есть юзерь или
  AM нет. Результат - автоматически попадет в кэш.  Тут уже решать тебе
  AM - через callout оно будет проверяться или ручками файлик регенерить
  AM после каждого добавления пользователей.

 Как правило, резервный MX делают как раз на тот самый случай, когда
 callout сделать некуда, ибо основной недоступен...
Не факт - у меня примари вообще не принимает соединения от хосто в без
обратной зоны. А у callout кэш большой и долгий.


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/1odce7-3qj@kenga.kmv.ru



Re: ACL в exim

2010-06-12 Пенетрантность Dmitry E. Oboukhov
 не пойму каким боком тут callout?
AM Callout - это взять и сходить на сервер (который будет найден через
AM dnslookup) SMTP сессией и там - спросить, а есть юзерь или
AM нет. Результат - автоматически попадет в кэш.  Тут уже решать тебе
AM - через callout оно будет проверяться или ручками файлик регенерить
AM после каждого добавления пользователей.

 Как правило, резервный MX делают как раз на тот самый случай, когда
 callout сделать некуда, ибо основной недоступен...
AM Не факт - у меня примари вообще не принимает соединения от хосто в без
AM обратной зоны. А у callout кэш большой и долгий.

а что значит хосты без обратной зоны?
вон у меня на старой работе провайдер им динамические IP дает, а если
посмотреть обратная зона про них, она про провайдера рассказывает. в
том смысле что в куче случаев реверс запись-то есть а там за ней винды
с сифилисами
-- 
... mpd is off

. ''`.   Dmitry E. Oboukhov
: :’  :   email: un...@debian.org jabber://un...@uvw.ru
`. `~’  GPGKey: 1024D / F8E26537 2006-11-21
  `- 1B23 D4F8 8EC0 D902 0555  E438 AB8C 00CF F8E2 6537


signature.asc
Description: Digital signature


Re: ACL в exim

2010-06-11 Пенетрантность Andrey Melnikoff
Dmitry E. Oboukhov un...@debian.org wrote:
 [-- text/plain, кодировка quoted-printable, кодировка: utf-8, 104 строк --]

 немного не пойму что не так

Всё. Надо было написать роутер с verify_only для этого домена. Или
использовать verify=recipient/callout.


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/vhd9e7-46b@kenga.kmv.ru



Re: ACL в exim

2010-06-11 Пенетрантность Dmitry E. Oboukhov
 немного не пойму что не так

AM Всё. Надо было написать роутер с verify_only для этого домена. Или
AM использовать verify=recipient/callout.

а можно поподробнее? 
не пойму каким боком тут callout?
мне надо сделать режект, если для домена relay письмо идет на
неизвестный в списке адрес. а callout это же отправителя а не
получателя проверит?
-- 
... mpd is off

. ''`.   Dmitry E. Oboukhov
: :’  :   email: un...@debian.org jabber://un...@uvw.ru
`. `~’  GPGKey: 1024D / F8E26537 2006-11-21
  `- 1B23 D4F8 8EC0 D902 0555  E438 AB8C 00CF F8E2 6537


signature.asc
Description: Digital signature


Re: ACL в exim

2010-06-11 Пенетрантность Andrey Melnikoff
Dmitry E. Oboukhov un...@debian.org wrote:
 [-- text/plain, кодировка quoted-printable, кодировка: utf-8, 32 строк --]

  немного не пойму что не так

 AM Всё. Надо было написать роутер с verify_only для этого домена. Или
 AM использовать verify=recipient/callout.

 а можно поподробнее? 
А чего тут подробнее ? 

пишешь роутер

my_domain:
  driver = manualroute
  domains = +твой_домен
  transport = remote_smtp
  route_list = * основной.сервер
  local_parts = ${lookup 
{$local_p...@$domain}lsearch{/etc/exim4/где-там-юзеря-храняться}}
  verify_only
  no_more

(роутер вставить сразу за dnslookup)

и потом а acl_rcpt проверяешь

  require verify = recipient

 не пойму каким боком тут callout?
Callout - это взять и сходить на сервер (который будет найден через dnslookup) 
SMTP сессией
и там - спросить, а есть юзерь или нет. Результат - автоматически попадет в кэш.
Тут уже решать тебе - через callout оно будет проверяться или ручками файлик 
регенерить после
каждого добавления пользователей.

 мне надо сделать режект, если для домена relay письмо идет на
 неизвестный в списке адрес. а callout это же отправителя а не
 получателя проверит?
Ну, это батенька вы сами себе придумали :)

PS: Да, в роутере не обязательно использовать файлик - можно сходить в 
DNS/LDAP/SLQ/etc.
PPS: Изначально, идея была правильная - но реализация подкачала. Надо было 
брать не verify = recipient а
в наглую делать ${lookup } и deny всему не найденному.


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/l1g9e7-36k@kenga.kmv.ru



Re: ACL в exim

2010-06-11 Пенетрантность Dmitry I. Kulagin

forward_route:
  debug_print = R: forward_local for $local_p...@$domain
  driver = manualroute
  domains = +forward_domains
  local_part_prefix = real-
  local_parts = lsearch;/etc/exim4/forward-users
  transport = remote_smtp
  route_list = * forward.to.main.mx
  no_more

Подробно можно прочитать тут
http://www.exim.org/exim-html-current/doc/html/spec_html/ch20.html



--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/4c120a34.5000...@ufp.appl.sci-nnov.ru



Re: ACL в exim

2010-06-11 Пенетрантность Artem Chuprina
Andrey Melnikoff - debian-russian@lists.debian.org  @ Fri, 11 Jun 2010 
14:33:57 +0400:

  не пойму каким боком тут callout?
 AM Callout - это взять и сходить на сервер (который будет найден через
 AM dnslookup) SMTP сессией и там - спросить, а есть юзерь или
 AM нет. Результат - автоматически попадет в кэш.  Тут уже решать тебе
 AM - через callout оно будет проверяться или ручками файлик регенерить
 AM после каждого добавления пользователей.

Как правило, резервный MX делают как раз на тот самый случай, когда
callout сделать некуда, ибо основной недоступен...

-- 
Кто первый встал, того и грабли
Д. Белявский


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/19497...@wizzle.ran.pp.ru