Ну да, через левый.
Мы настроились на свой, расположенный у другого провайдера.
У меня два-три часа назад ошибки из крона пробились через блокаду (не через релей какой-либо):
«ping: unknown host google.com
google.com: Temporary failure in name resolution
Cannot handle "host" cmdline arg `google.com' on position 1 (argc 2)»
после почти часовой недоступности сервера.
Правильное решение. Мы тоже используем лимиты на отправку почты через SMTP. Только вот в данном случае было только уведомление о необходимости провести донастройку ПО. А какие при этом будут действовать ограничения, как все это будет работать - ни слова.
По поводу ру-центра, вот ссылка: http://www.nic.ru/dns/safety/notice-forms.html Если не читали, то уверен найдете еще информацию на тему, почему так SpamHaus поступил в руцентром.
К счастью, я спам вижу только в логах. То, что пробивается - не более 10 сообщений в день.
Если абстрагироваться, и взглянуть иначе. А где четко прописанный регламент по классификации и выявлению спама? Или опять же до первой абузы от спамхауса? В некотором случае новостная рассылка по базе своих же клиентов может попасть под критерии спама ДЦ и тогда доступ прикроют?
Вон IP ру-центра были в блеклисте (не знаю убрали ли сейчас). А он-то точно спам не рассылает (он не захотел делегирование снимать по абузам на спам). Правда там немного другая история, которая может по сути произойти и с ДЦ. За спам одного клиента попадет IP релея в бан и что тогда?
До мега-параноика далеко конечно. Только учусь :):):)
Думал обойтись простым OpenVPN с шифрованием. Зачем такие сложности?
alexey_nsk добавил 28.10.2010 в 11:44
IP релея без обратки. Сами должны понимать, что происходит с письмами, которые приходят с серверов без обратки.
Не буду говорить про всех. Но у нас белый проект. Никакого спама не было и не будет. И вот так под общую гребенку - не дело.
Ага, а потом... что ДДОСу много развелось. Дедики угоняют... давайте запретим исходящие на 80 порт и 22 порт, чтобы SSH не брутфорсили? Так чтоли?
alexey_nsk добавил 28.10.2010 в 11:36
На момент последней проверки, IP предложенного релея не прописан в rDNS. А стало быть почту с него мало кто будет принимать.
Хм, даже если и так. То имхо использовать только свой релей или слать почту через SMTP аккаунт нормального почтовика, чем через предложенный.
Поделитесь информацией, что скажет юрист?
