А вообще если в PTR прописать * оно будет работать? В прямой зоне понятно, а вот в обратной такого никогда не делал, а так же на сколько я понимаю в данном случае если даже и сработает звезда то я буду получать один и тот же обратный адрес для всех IP внутри моего блока... Не совсем подходит под мои потребности. Но все равно спасибо, лишний раз будет повод обратиться в доки по этому поводу :D
---------- Post added 03-02-2012 at 03:08 ----------
vapetrov, прочитал про GENERATE похоже на то, что надо, заинтересовал такой вопрос, если я опишу всю зону 1й записью, а следом мне например надо будет для 1го ИП из диапазона прописать обратку кастумную, сработает ? или схема меняется в корне в таком случае ?
myhand: С чего вообще вы взяли, что андрейкин пример был непосредственно связан с SPF?
Наверное по тому, что общаемся мы в теме про SPF, видимо для кого-то не важно название темы, пишут о чем хотят :D
myhand:
Во-вторых, reject != просто дропнуть. SPF не отменяет SMTP.
А я что где-то говорил что надо мочить и никому ничего не сообщать, нет SPF записи - сформировали отлуп соответствующий и направили отправителю. Или я что-то не понял ?
pupkin zade: А дц которые дают безлимитный трафик тоже оверсселят?
Если вы прочли в моем блоге запись то должно быть понято что да, ну что такое безлимитный трафик как такое может быть ? Если поясните мне как, буду править статью, вот я клиент который хочет использовать 100.000.000.000.000.000.000.000.000.000.000.000.000.000.000 терабайт трафика в час, под параметры безлимитный эта цифра вполне подходит, покажите мне провайдера с мощностями который готов удовлетворить такую потребность и не забывайте что у меня бюджет 20$ / Месяц.
В данном случае скорее всего будет все выглядеть вот так: вас включат в общий канал и вы будете пользоваться действительно "без учета", то есть у вас не будет лимита, но возвращаясь к моей цифре надо понимать, что как только ваш сайт начнет потреблять больше чем надо провайдеру - будут или какие-то санкции или переходы на более дорогие тарифы и.т.п. Фактически вы никогда не сможете получить гарантированную вам скорость, а так же вы никогда не будете знать того порога после которого вы станете не выгодны провайдеру. Спросите у своего провайдера (если у вас безлимитный трафик) например такое : "А что будет если мой сервер начнет потреблять 900Mb/s постоянно"....... а потом спросите "Как же так, в тарифе же написано безлимитно" :)
Andreyka: Отправляли они письмо, через смтп своего провайдера и их провайдер дал лог
ну так вот провайдеру пусть и предъявляют, почему последний разрешил отправить почту вопреки всем нормам... фактически провайдер в данном случае отправил СПАМ , если в SPF было указано "-all" к примеру - вот и все дела.
---------- Post added 03-02-2012 at 01:48 ----------
Pilat: Отрубите 25-й порт - будет ещё лучше.
В этом тоже ничего плохого не вижу и между прочим замечу, что практически все шаред сервера запрещают коннекты на все:25 адреса за исключением Localhost, а исключения для клиентов создаются только в редких случаях.
---------- Post added 03-02-2012 at 01:53 ----------
Andreyka, myhand, Pilat, я понимаю, что очень хорошо что я не врач :D иначе бы мы с вами тут не встретились , по этому по поводу гомеопатии и прочих медицинских терминов прошу куда-то в другую тему, на другой форум... не знаю даже, я просил конструктива, а тут уже какие-то юристы кого-то мочат по беpпределу, а следом врачи с алхимией , я уважаю вас как собеседников но исключительно по теме, еще раз прошу не офтопить , а излагать свои мысли согласно топика, я думаю что еще есть что пообсуждать и будет, но на тему SPF.
Я всем признателен за отзывы \ мнения \ напутствия \ сомнения, прошу продолжать именно в этом русле...
Pilat: Как-то такие Ваши высказывания не вяжутся с "Качественный Хостер". Скорее "ШколоХостер".
Дело исключительно ваше , можете считать как хотите, а я против спама и приму все меры по обеспечению защит разных уровней и направлений.
---------- Post added 02-02-2012 at 22:45 ----------
Andreyka: Не поверишь - на их договор судья даже не посмотрела. И если что - на твой тоже не посмотрят. Про SPF будешь прокурору рассказывать и все такое.
да да да .... бред какой-то. на такой случай у меня бейсбольная бита и травматический пистолет есть :D
---------- Post added 02-02-2012 at 22:46 ----------
michaek: я там достаточно давно, ничего подобного не помню
Прочитайте правильно, я сказал "по моему хетзнер" и я честно говоря помню даже на SE тему по этому поводу, но вот точно ли это они ... утверждать не буду но могу поискать тему и поправиться...
---------- Post added 02-02-2012 at 22:47 ----------
Andreyka: В том-то и дело, что в случае с тем провайдером - письмо резали, а отлуп не слали.
Ааааааааа ))) так вот оно что ))))) может его и не отправляли вовсе, а потом просто пришли и начали беспределить ?:))))
pupkin zade: Спасибо за статью, она очень интересна :) а как определить оверсселов?
А что же тут не понятного, определение весьма простое, смотрите продается Безлимитное место - это они ... или например безлимитный трафик - тоже они ! Все закономерно!
---------- Post added 02-02-2012 at 23:03 ----------
ussr1990: Да кстати Romka_Kharkov правильно написал,пендосы любят раскручивать на бабло за отказ от услуг, кто платит картой тому особенно актуально(палка может не даст беспределить и то не факт),тут была кажется пол года назад тема с серверами в канаде,когда чувак на деньги попал,то ли позабыл отказаться то ли что то ещё,точно не помню.. В iweb вроде бы были машинки.
Да, при оплате по CC будешь чарджиться автоматически :D Согласно условий договора :D
izbushka: Romka_Kharkov, как реализовать spf fail посредством пересылки из почтового клиента я тоже где-то читал, но не помню точно где. Может быть так, что почтовые клиенты уже поумнели и правильно ставят сендера. Но простой пример: отправитель user@domain1.com, у которого в SPF стоит -all, шлет письмо на адрес user@domain2.com, который является почтовым алиасом для user@domain3.com. В результате юзеру user@domain1.com приходит уведомление о том что сервер domain3 отказался принять от domain2 почту с сендером из domain1.
Только что проверил.
Спасибо, завтра протестирую с алиасами, возможно Forward из почтового клиента действительно работает иначе.. Сообщу о результатах.
---------- Post added 02-02-2012 at 11:07 ----------
Andreyka: Вспомнил как один одесский провайдер "зарезал" важное письмо адвокатской конторе. С тех пор его больше не существует - затаскали по судам и разорили.
Спасибо, больше вопросов не имею.
Осторожней с клиентами ;)
Ну я думаю что если в оферте правильно описать сей факт юридических вопросов не будет возникать в принципе. Хотя и так мало верится в то что вы написали, разве что там супер договор был между двумя юр.лицами.... тогда еще может быть....
---------- Post added 02-02-2012 at 11:09 ----------
michaek: а это абсолютно не важно, клиент разбираться не будет, посмотрит на такое раз, два, а на третий уйдет
Ну так ни кто же не против, если клиент хочет жить среди спамеров кто же ему мешать то будет :D его личное право, тут ничего не скажешь. Кому-то в случае с хетзнеровским 25м портом тоже не понравилось и наверняка были те кто ушли в другое место..... все довольны - такого не бывает я уже говорил, но надо максимально минимизировать потери :D :D :D
Это вас не поняли:
Умрет - естественно истолковать как "умрет", в буквальном смысле. Т.е. совсем, без никаких reject'ов и баунсов обратно на деревню дедушке.
Блин я чуть голову не сломал :D Думаю что же такое :D Я просто в том сообщении "пеной кидался", по этому не совсем буквально выразился наверное :D
для bind'а директива $GENERATE
Да , простите, не указал на чем собственно ДНС.... Пошел читать . СПАСИБО!
---------- Post added 03-02-2012 at 03:03 ----------
Звездочка ?
WildCard запись будет работать для PTR ? И как же она будет шаблоны делать ?
Меня интересует схема в которой к примеру:
1.1.1.1 = 1-1-1-1.domain.com.
1.1.1.2 = 2-1-1-1.domain.com.
1.1.1.3 = 3-1-1-1.domain.com.
А вообще если в PTR прописать * оно будет работать? В прямой зоне понятно, а вот в обратной такого никогда не делал, а так же на сколько я понимаю в данном случае если даже и сработает звезда то я буду получать один и тот же обратный адрес для всех IP внутри моего блока... Не совсем подходит под мои потребности. Но все равно спасибо, лишний раз будет повод обратиться в доки по этому поводу :D
---------- Post added 03-02-2012 at 03:08 ----------
vapetrov, прочитал про GENERATE похоже на то, что надо, заинтересовал такой вопрос, если я опишу всю зону 1й записью, а следом мне например надо будет для 1го ИП из диапазона прописать обратку кастумную, сработает ? или схема меняется в корне в таком случае ?
С чего вообще вы взяли, что андрейкин пример был непосредственно связан с SPF?
Наверное по тому, что общаемся мы в теме про SPF, видимо для кого-то не важно название темы, пишут о чем хотят :D
Во-вторых, reject != просто дропнуть. SPF не отменяет SMTP.
А я что где-то говорил что надо мочить и никому ничего не сообщать, нет SPF записи - сформировали отлуп соответствующий и направили отправителю. Или я что-то не понял ?
А дц которые дают безлимитный трафик тоже оверсселят?
Если вы прочли в моем блоге запись то должно быть понято что да, ну что такое безлимитный трафик как такое может быть ? Если поясните мне как, буду править статью, вот я клиент который хочет использовать 100.000.000.000.000.000.000.000.000.000.000.000.000.000.000 терабайт трафика в час, под параметры безлимитный эта цифра вполне подходит, покажите мне провайдера с мощностями который готов удовлетворить такую потребность и не забывайте что у меня бюджет 20$ / Месяц.
В данном случае скорее всего будет все выглядеть вот так: вас включат в общий канал и вы будете пользоваться действительно "без учета", то есть у вас не будет лимита, но возвращаясь к моей цифре надо понимать, что как только ваш сайт начнет потреблять больше чем надо провайдеру - будут или какие-то санкции или переходы на более дорогие тарифы и.т.п. Фактически вы никогда не сможете получить гарантированную вам скорость, а так же вы никогда не будете знать того порога после которого вы станете не выгодны провайдеру. Спросите у своего провайдера (если у вас безлимитный трафик) например такое : "А что будет если мой сервер начнет потреблять 900Mb/s постоянно"....... а потом спросите "Как же так, в тарифе же написано безлимитно" :)
Отправляли они письмо, через смтп своего провайдера и их провайдер дал лог
ну так вот провайдеру пусть и предъявляют, почему последний разрешил отправить почту вопреки всем нормам... фактически провайдер в данном случае отправил СПАМ , если в SPF было указано "-all" к примеру - вот и все дела.
---------- Post added 03-02-2012 at 01:48 ----------
Отрубите 25-й порт - будет ещё лучше.
В этом тоже ничего плохого не вижу и между прочим замечу, что практически все шаред сервера запрещают коннекты на все:25 адреса за исключением Localhost, а исключения для клиентов создаются только в редких случаях.
---------- Post added 03-02-2012 at 01:53 ----------
Andreyka, myhand, Pilat, я понимаю, что очень хорошо что я не врач :D иначе бы мы с вами тут не встретились , по этому по поводу гомеопатии и прочих медицинских терминов прошу куда-то в другую тему, на другой форум... не знаю даже, я просил конструктива, а тут уже какие-то юристы кого-то мочат по беpпределу, а следом врачи с алхимией , я уважаю вас как собеседников но исключительно по теме, еще раз прошу не офтопить , а излагать свои мысли согласно топика, я думаю что еще есть что пообсуждать и будет, но на тему SPF.
Я всем признателен за отзывы \ мнения \ напутствия \ сомнения, прошу продолжать именно в этом русле...
не зря говорят, что хуже спамеров могут быть только борцы со спамом
Вполне может быть, прошу не отвлекаться от темы и поддерживать конструктив :D
Есть описанный вот тут сервер /ru/forum/comment/9863230, уже установлен и готов к вашему ssh входу :D (PentiumD)
Как-то такие Ваши высказывания не вяжутся с "Качественный Хостер". Скорее "ШколоХостер".
Дело исключительно ваше , можете считать как хотите, а я против спама и приму все меры по обеспечению защит разных уровней и направлений.
---------- Post added 02-02-2012 at 22:45 ----------
Не поверишь - на их договор судья даже не посмотрела. И если что - на твой тоже не посмотрят. Про SPF будешь прокурору рассказывать и все такое.
да да да .... бред какой-то. на такой случай у меня бейсбольная бита и травматический пистолет есть :D
---------- Post added 02-02-2012 at 22:46 ----------
я там достаточно давно, ничего подобного не помню
Прочитайте правильно, я сказал "по моему хетзнер" и я честно говоря помню даже на SE тему по этому поводу, но вот точно ли это они ... утверждать не буду но могу поискать тему и поправиться...
---------- Post added 02-02-2012 at 22:47 ----------
В том-то и дело, что в случае с тем провайдером - письмо резали, а отлуп не слали.
Ааааааааа ))) так вот оно что ))))) может его и не отправляли вовсе, а потом просто пришли и начали беспределить ?:))))
Спасибо за статью, она очень интересна :) а как определить оверсселов?
А что же тут не понятного, определение весьма простое, смотрите продается Безлимитное место - это они ... или например безлимитный трафик - тоже они ! Все закономерно!
---------- Post added 02-02-2012 at 23:03 ----------
Да кстати Romka_Kharkov правильно написал,пендосы любят раскручивать на бабло за отказ от услуг, кто платит картой тому особенно актуально(палка может не даст беспределить и то не факт),тут была кажется пол года назад тема с серверами в канаде,когда чувак на деньги попал,то ли позабыл отказаться то ли что то ещё,точно не помню.. В iweb вроде бы были машинки.
Да, при оплате по CC будешь чарджиться автоматически :D Согласно условий договора :D
Romka_Kharkov, как реализовать spf fail посредством пересылки из почтового клиента я тоже где-то читал, но не помню точно где. Может быть так, что почтовые клиенты уже поумнели и правильно ставят сендера.
Но простой пример: отправитель user@domain1.com, у которого в SPF стоит -all, шлет письмо на адрес user@domain2.com, который является почтовым алиасом для user@domain3.com. В результате юзеру user@domain1.com приходит уведомление о том что сервер domain3 отказался принять от domain2 почту с сендером из domain1.
Только что проверил.
Спасибо, завтра протестирую с алиасами, возможно Forward из почтового клиента действительно работает иначе.. Сообщу о результатах.
---------- Post added 02-02-2012 at 11:07 ----------
Вспомнил как один одесский провайдер "зарезал" важное письмо адвокатской конторе. С тех пор его больше не существует - затаскали по судам и разорили.
Спасибо, больше вопросов не имею.
Осторожней с клиентами ;)
Ну я думаю что если в оферте правильно описать сей факт юридических вопросов не будет возникать в принципе. Хотя и так мало верится в то что вы написали, разве что там супер договор был между двумя юр.лицами.... тогда еще может быть....
---------- Post added 02-02-2012 at 11:09 ----------
а это абсолютно не важно, клиент разбираться не будет, посмотрит на такое раз, два, а на третий уйдет
Ну так ни кто же не против, если клиент хочет жить среди спамеров кто же ему мешать то будет :D его личное право, тут ничего не скажешь. Кому-то в случае с хетзнеровским 25м портом тоже не понравилось и наверняка были те кто ушли в другое место..... все довольны - такого не бывает я уже говорил, но надо максимально минимизировать потери :D :D :D