The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Доступен почтовый сервер Postfix 3.8.0 , opennews (??), 17-Апр-23, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


48. "Доступен почтовый сервер Postfix 3.8.0 "  +/
Сообщение от YetAnotherOnanym (ok), 17-Апр-23, 16:44 
> слать почту и она будет приходить на все другие ящики. Конечно нет

Вот и правильно. Почта, в которой пересылаются мало-мальски важная информация, должна быть на своих мощностях. Если кто-то готов отдать свою почту чужому дяде - для этого есть варианты, требующие намного меньшего числа телодвижений. А разворачивать smtp-сервер на VPS - этот вариант как раз в первую очередь для спама и годится.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

59. "Доступен почтовый сервер Postfix 3.8.0 "  +/
Сообщение от пох. (?), 17-Апр-23, 18:12 
В смысле ты сам с собой переписываться собрался?
В том и дело что почту мы обычно отправляем чужому дяде - а у того, гляди ка - антиспам фильтр все что не снабжено "корпоративным дизайном переписки"(c) - отправляет в помойку, и мало того - стучит об этом в senderbase, поэтому дальше в помойку твои письма идут уже без проверок.

Увы, хочешь чтоб твои письма доходили почти всегда, а в исключительных случаях за их недохождение лупили палками админа-получателя - кроме гугля и гугля выбора уже нет.

А еще было занятно узнать, что spf-запись -all совсем не означает того что на твой релей не пойдет поток в сотню в минуту сообщений о недоставке (по причине отсутствия адресата или просто потому что detected as spam) спама с твоего подделанного from. (Не знаю уж - при этом тоже пополнят тобой senderbase или какой его местный аналог или повезло.)

У меня тогда были знакомые в мэйлрушечке и я прорвался в обход официальной части - получил в ответ - ты стандарт-то внимательно прочитай. Мы типа тоже вынуждены этот бред соблюдать. (И да, там - бред.)

Ответить | Правка | Наверх | Cообщить модератору

106. "Доступен почтовый сервер Postfix 3.8.0 "  –1 +/
Сообщение от _hide_ (ok), 18-Апр-23, 10:45 
> А еще было занятно узнать, что spf-запись -all совсем не означает того
> что на твой релей не пойдет поток в сотню в минуту
> сообщений о недоставке (по причине отсутствия адресата или просто потому что
> detected as spam) спама с твоего подделанного from. (Не знаю уж
> - при этом тоже пополнят тобой senderbase или какой его местный
> аналог или повезло.)

А релей без авторизации закрыть? Или почта "не доходит", поэтому открыли, смотрите как хорошо!

Ответить | Правка | Наверх | Cообщить модератору

123. "Доступен почтовый сервер Postfix 3.8.0 "  +/
Сообщение от пох. (?), 18-Апр-23, 18:18 
> А релей без авторизации закрыть?

почему подобный тебе м-к решает что у меня там релей без авторизаций? Я настраивал провайдерские почтовки когда ты еще даже мутной каплей на члене папаши не висел.

Нет там никакого релея вообще. Хост существовал тридцать, с-ка, лет с одним и тем же адресом, так что и (при первом взгляде) relay reputation у него должна быть хорошей.

Просто гугль решил в очередной раз поиграть в большого брата и порешать за своих рабов, какую почту им видеть.
А у меня, надо ж такому случиться - почта без всяких признаков "корпоративного дизайна". Потому что я ее по прежнему пишу плейнтекстом. И... опачки - с максимальной долей вероятности мои письма прилетают в спам. Потому что они непохожи на тот мусор, который гуглевая статистика сегодня считает неспамом. Пока у меня было побольше друзей и переписывались мы почаще - поскольку они вручную из мусорки меня вылавливали, по большей части доходило. Сейчас я пишу одно в неделю в лучшем случае, для остальных остались ватсап и другие способы коммуникации, меньше решающие за тебя что тебе видеть - и оно с гарантией отправляется в помойку. Не далек день когда заблэклистят и хост - просто потому что гугль так решил.

Потому что у меня полный почтовый ящик тоже - "корпоративных дизайнов" с логотипчиками - всякий "формально не спам" - письма от банков, письма от роботов, письма авиакомпаний и тому подобного (то есть самый натуральный спам на самом деле, но такой что его нельзя удалять нечитая) - и на сотню таких одно письмо от живого человека (и на полсотни писем живых людей - одно окажется от такого же как я, все еще не использующего html и логотип компании на пол-экрана, ну или хотя бы "это письмо отправлено с пятнадцатого ипхона")

Ответить | Правка | Наверх | Cообщить модератору

148. "Доступен почтовый сервер Postfix 3.8.0 "  +/
Сообщение от _hide_ (ok), 19-Апр-23, 10:01 
Я переживаю, что у Вас какие-то когнитивные расстройства:

0. Теперь я догадываюсь, откуда эти безумные конфиги, которые я встречал в конце 90х повсеместно: KOI-8 + отправка без авторизации + дебильные ограничения на рейт + старые версии ПО и куча депрекейтед опций.
1. Вы не указали версию ПО smtp сервера
2. Вы пытаетесь доказывать само собой разумеющие вещи (гугл и большой брат и их рабы)
3. Вы испытываете дискомфорт от того, что отправляете письма текстом
4. Вы очень переживаете от внимания к Вам сумасшедших спамеров

И всё это Вы выдали по вопросу странного исходящего трафика с Вашего почтового сервера.

Я проигнорирую то, что ветка зародилась совсем на другую тему и попытаюсь игнорировать, что управляя пользователем root на компьютере Вы приравниваете себя божественной сущности.

1. Существует большое количество уязвимостей и "фич", приводящих к неявному поведению, особенно в старом ПО. Более того, из-за изменения конфигурационных флагов от версии к версии конфиг может начать делать совсем не то, что задумывалось изначально. Это особенно часто случается у тех, кто сносит конфиги по умолчанию в своем дистрибутиве.
2. Без комментариев, в гугле работают абсолютные извращенцы, собирающие и анализирующие всё, что попадает им в руки, зачем это вообще обсуждать?
3. При проверке писем на "спам" используются вполне обычные и понятные алгоритмы ранжирования. "Корпоративный дизайн" и "ссылка отписаться" очень сильно влияет лишь на массовые письма. Одно письмо в неделю никакого отношения к попаданию в спам не несёт. А вот содержание писем, корректная настройка DKIM + SPF + RDNS для Вашего IP-ка является решающими факторами. А испорченная репутация IP полностью нивелирует любые корректные настройки.
4. Массовые рассылки от безумных спамеров и прочих телефонных вирусов от службы безопасности сбербанка вымрут лишь после того, как все денежные переводы станут персонифицированными. А настроить фильтры в SA Вы не пробовали?

Ответить | Правка | Наверх | Cообщить модератору

154. "Доступен почтовый сервер Postfix 3.8.0 "  +1 +/
Сообщение от пох. (?), 19-Апр-23, 13:41 
> Я переживаю, что у Вас какие-то когнитивные расстройства:

ты бы за себя больше переживал.
Потому что это называется проецирование.

> 1. Вы не указали версию ПО smtp сервера

тебе какая разница? Sendmail 8.15.2 - например. Интересно что ты про него знаешь вообще?

> 3. Вы испытываете дискомфорт от того, что отправляете письма текстом

я испытываю дискомфорт от того что они не доходят до получателя.

> И всё это Вы выдали по вопросу странного исходящего трафика с Вашего
> почтового сервера.

это ты выдал свои бредни. У меня нет никакого странного исходящего траффика. Только моя почта.

> 1. Существует большое количество уязвимостей и "фич", приводящих к неявному поведению,
> особенно в старом ПО. Более того, из-за изменения конфигурационных флагов от
> версии к версии конфиг может начать делать совсем не то, что
> задумывалось изначально. Это особенно часто случается у тех, кто сносит конфиги
> по умолчанию в своем дистрибутиве.

зачем ты мне свои болячки описываешь? Это исключительно твоя проблема.

> 2. Без комментариев, в гугле работают абсолютные извращенцы, собирающие и анализирующие
> всё, что попадает им в руки, зачем это вообще обсуждать?

например потому что поскольку каждый первый мой адресат имеет почту там - уже непонятно, от кого я-то прячусь. Так бы хоть доходила сразу минуя вообще smtp.
В приятном и понятном гуглю html с картиночками.

> 3. При проверке писем на "спам" используются вполне обычные и понятные алгоритмы
> ранжирования. "Корпоративный дизайн" и "ссылка отписаться" очень сильно влияет лишь на

вау, щас этот чувак нам на пальцах объяснит как работает байес - ему ж все понятно.
(но не объяснит, и к тому же в гугле необычные)

> массовые письма. Одно письмо в неделю никакого отношения к попаданию в
> спам не несёт.

повторяю для д-6илов - когда писем в неделю сто - случайное одно упавшее в спам достают вручную и у гугля постепенно набирается статистика что это тоже, ну надо же, бывает такая почта. (Правда, только у конкретных адресатов - каждому новому приходится заново обучать гугля)
Когда одно в год - его увы никто не прочтет, потому что не видят.

> А вот содержание писем, корректная настройка DKIM +
> SPF + RDNS для Вашего IP-ка является решающими факторами. А испорченная
> репутация IP полностью нивелирует любые корректные настройки.

репутация вообще-то должна по идее строиться на исключительно содержании.  А все остальные побрякушки работать отдельно. Впрочем я уже хрен знает на чем ее там гугль строит.

> персонифицированными. А настроить фильтры в SA Вы не пробовали?

пробовал. зае....ся.
Эта технология мертва уже тридцать лет. Ее просто невозможно научить отличать письмо от моего банка что мне наконец перевыпустили карту от письма чужого банка что мне непременно необходим их кредит на миллион. Времена американского английского давным давно прошли, чучело. Спамерские письма выглядят точно так же как любая другая официальная переписка.

Я уж молчу что ты нихрена не понял что речь была вообще не об этом, а о письмах спаммеров с МОИМ поддельным from (я к несчастью владелец доменов того же возраста что и российский интернет целиком, и такие в отличие от твоего nenuzhno.hosting - регулярно пытаются подделывать) и что оказывается spf -all никак не защищает меня от потока реджектов таких писем. Потому что тадам... так действительно написано в стандарте.


Ответить | Правка | Наверх | Cообщить модератору

158. "Доступен почтовый сервер Postfix 3.8.0 "  +/
Сообщение от _hide_ (ok), 19-Апр-23, 14:16 
> ты бы за себя больше переживал.
> Потому что это называется проецирование.

А как будто не переживаю!?

> тебе какая разница? Sendmail 8.15.2 - например. Интересно что ты про него
> знаешь вообще?

0 Day я не видел, но можно и обновиться.

> я испытываю дискомфорт от того что они не доходят до получателя.

Пример в студию того, что не дошло до получателя

> это ты выдал свои бредни. У меня нет никакого странного исходящего траффика.
> Только моя почта.

Неправильно понял исходный посыл про подделку "from". Всегда думал, что прописанный spf гарантирует, что трафик будет весь завернут с левых IP

> зачем ты мне свои болячки описываешь? Это исключительно твоя проблема.

ГЫ

> например потому что поскольку каждый первый мой адресат имеет почту там -
> уже непонятно, от кого я-то прячусь. Так бы хоть доходила сразу
> минуя вообще smtp.
> В приятном и понятном гуглю html с картиночками.

Любой сайт, даже в приватном режиме имеет доступ к вашему профилю в gmail (если Вы авторизованы). Как я определить не смог. Поэтому нужно "мыть руки с мылом" после посещения сайтов гугла.

> в гугле необычные

В гугле не "необычные", а порядка 15 (~35 на самом деле, но когда эти 20 работаю непонятно) клееные коэффициентами и условиями, исключающими "логически поломки". И порядка 5 исключающими то, что уже попало в спам, включая стопспам по адресату. Понимать их, в общем-то, бесполезно, потому что работает логично только правило стопспам-а и "новый отправитель с идеальной историей".

> повторяю для д-6илов - когда писем в неделю сто - случайное одно
> упавшее в спам достают вручную и у гугля постепенно набирается статистика
> что это тоже, ну надо же, бывает такая почта. (Правда, только
> у конкретных адресатов - каждому новому приходится заново обучать гугля)
> Когда одно в год - его увы никто не прочтет, потому что
> не видят.

Т.е. Вы и на почту ерунду пишете?

> репутация вообще-то должна по идее строиться на исключительно содержании.  А все
> остальные побрякушки работать отдельно. Впрочем я уже хрен знает на чем
> ее там гугль строит.

Там принцип, чтобы большинству было удобнее. Большинству удобнее не получать никакой почты от непонятных отправителей.


> Я уж молчу что ты нихрена не понял что речь была вообще
> не об этом, а о письмах спаммеров с МОИМ поддельным from
> (я к несчастью владелец доменов того же возраста что и российский
> интернет целиком, и такие в отличие от твоего nenuzhno.hosting - регулярно
> пытаются подделывать) и что оказывается spf -all никак не защищает меня
> от потока реджектов таких писем. Потому что тадам... так действительно написано
> в стандарте.

Да, придётся прописывать записи для всех разрешённых доменов 3-го уровня отдельно.

Ответить | Правка | Наверх | Cообщить модератору

160. "Доступен почтовый сервер Postfix 3.8.0 "  +/
Сообщение от пох. (?), 19-Апр-23, 14:52 
>> тебе какая разница? Sendmail 8.15.2 - например. Интересно что ты про него
>> знаешь вообще?
> 0 Day я не видел, но можно и обновиться.

обновляшка в треде, всем ховаться.

>> я испытываю дискомфорт от того что они не доходят до получателя.
> Пример в студию того, что не дошло до получателя

б..ть.

> Неправильно понял исходный посыл про подделку "from". Всегда думал, что прописанный spf
> гарантирует, что трафик будет весь завернут с левых IP

ты вот - думал, а я - знаю. Его "завернут" - тебе. Ну а чотакова, получателю все равно не доставить, а так хоть ты этот спам прочтешь. Вдруг тебе хотелось ознакомиться. Хотя казалось бы очевидно что единственное что надо с таким сделать - это молча дропнуть. Но авторам стандарта так не показалось.

Ну и вот теперь расскажи - если ты "думаешь" а я знаю - кому бы тут лучше скромно постоять в сторонке и послушать, а не лезть со своим ценным мнением?


> Любой сайт, даже в приватном режиме имеет доступ к вашему профилю в
> gmail (если Вы авторизованы). Как я определить не смог. Поэтому нужно

эммм... теперь вот просто пошел поток сознания. Ну вот такие на опеннете нынче эксперты по всему.

Нет, не имеет. И не может иметь потому что это прерогатива - гугля. А он не доброхот делиться с любым сайтом. И даже продать тебя он умеет так чтоб для перепродажи это не годилось.

> "мыть руки с мылом" после посещения сайтов гугла.

не поможет

> В гугле не "необычные", а порядка 15 (~35 на самом деле, но
> когда эти 20 работаю непонятно) клееные коэффициентами и условиями, исключающими "логически

в предыдущем абзаце - мифы и предания древних русов, теперь вот точное знание о внутренней кухне гугля. Как ты его получил - голоса в голове нашептали?


> Там принцип, чтобы большинству было удобнее. Большинству удобнее не получать никакой почты

и точка.

> Да, придётся прописывать записи для всех разрешённых доменов 3-го уровня отдельно.

э... стесняюсь спросить - и их тоже не было?
Ну да, ну да эти люди будут меня учить настраивать почту.

Но нет, речь снова шла не об этом. Но ты можешь не переживать - твой домен никто подделывать не будет, тебе это не грозит.


Ответить | Правка | Наверх | Cообщить модератору

147. "Доступен почтовый сервер Postfix 3.8.0 "  +/
Сообщение от YetAnotherOnanym (ok), 19-Апр-23, 09:53 
Ну, внутри конторы в каким-то смысле можно считать "сам с собой".
Ответить | Правка | К родителю #59 | Наверх | Cообщить модератору

152. "Доступен почтовый сервер Postfix 3.8.0 "  +/
Сообщение от пох. (?), 19-Апр-23, 13:14 
Вот внутри конторы-то тебе зачем такой неуклюжий и неэффективный механизм?
Я уже лет двадцать не видел ни одной конторы которая не придумала бы как от него избавиться для внутреннего общения - от аж локального ircd  и до шлака - со всеми промежуточными остановками.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру