Re: [OT] UCEPROTECT-Level 3 e Fastweb

[Fabio Marcone <fabio.marcone@duet.it>]

ciao,
> .. fai così :
>
> -) Fai una connessione in uscita dal tuo mail server (in Fastweb) verso
> un'altro server (tuo) non in rete Fastweb.
> -) Verifica dai LOG del secondo server se l'IP di provenienza (ovvero del tuo
> server in rete Fastweb) è coerente con l'IP che ti è stato assegnato.
>
> In quei tempi mi accadeva che l'IP con cui la macchina tentava la connessione
> al mondo esterno non era coerente con quello di ingresso.
>   

no, io esco con l'ip del server. Il problema è che proprio l'autonomous 
system di fw è blacklistato da uceprotect.

Ho letto un po di forum e sembra che per uscire dalla blacklist 
dall'autonomous system non deve provenire più del 0.2% di spam per 7 
giorni di seguito, ora è circa 0.8%. In pratica è impossibile...

Fabio


> ---------- Original Message -----------
> From: Fabio Marcone <fabio.marcone@duet.it>
> To: giovanni Scudeller <giovanniscudeller@gmail.com>
> Cc: debian-italian@lists.debian.org
> Sent: Tue, 20 Apr 2010 15:55:06 +0200
> Subject: Re: [OT] UCEPROTECT-Level 3 e Fastweb
>
>   
> > grazie a tutti per le risposte.
> >
> > Premetto che è un abbonamento fastweb business (SHDSL), quindi spero 
> > non ci siano mappature strane sull'ip pubblico,
> >     
> > > Ha parte un mio sospetto che tutti gli indirizzi di fastweb siano in
> > > backlist.  Anche perchè questa lista, è molto sospetta, tempo fa sui
> > > gruppi di postfix girava qualcosa sulle sue politiche. Pero non trovo
> > > più le mail percui lasciamo perdere....
> > >   
> > >       
> > ho letto anch'io post del genere su alcuni forum.
> >
> >     
> > > Ti consiglio di verificare che ip con cui mandi le mail sia quello
> > > giusto. Molte volte fastweb mappa in ingresso ma non in uscita, che il
> > > record
> > > PTR del tuo ip sia coerente con le impostazioni A/CNAME della tua macchina.
> > >   
> > >       
> > come faccio a fare il controllo?
> >
> > ecco l'output di dig mail.duet.it:
> > ; <<>> DiG 9.4.2-P1 <<>> mail.duet.it
> > ;; global options:  printcmd
> > ;; Got answer:
> > ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 18403
> > ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 0
> >
> > ;; QUESTION SECTION:
> > ;mail.duet.it.            IN    A
> >
> > ;; ANSWER SECTION:
> > mail.duet.it.        580    IN    A    93.63.55.45
> >
> > ;; AUTHORITY SECTION:
> > duet.it.        580    IN    NS    ns2.netsons.com.
> > duet.it.        580    IN    NS    ns1.netsons.com.
> >
> > ;; Query time: 0 msec
> > ;; SERVER: 127.0.0.1#53(127.0.0.1)
> > ;; WHEN: Tue Apr 20 15:51:55 2010
> > ;; MSG SIZE  rcvd: 93
> >
> > altri consigli?
> >
> > Grazie,
> > Fabio
> >
> > --
> > Per REVOCARE l'iscrizione alla lista, inviare un email a 
> > debian-italian-REQUEST@lists.debian.org con oggetto "unsubscribe". 
> > Per problemi inviare un email in INGLESE a listmaster@lists.debian.org
> >
> > To UNSUBSCRIBE, email to debian-italian-REQUEST@lists.debian.org
> > with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
> > Archive: [🔎] 4BCDB23A.7070208@duet.it">http://lists.debian.org/[🔎] 4BCDB23A.7070208@duet.it
> >     
> ------- End of Original Message -------
>
>
>