Что вижу - о том пою (aragont) wrote,
Что вижу - о том пою
aragont

Category:

Правило 88.blocklist.zap

Очень неприятно, когда твой e-mail засыпают спамом, но не менее неприятно, когда какой-нибудь крупный почтовый сервис начинает считать спамером тебя.

Вот маленькая история на интересную сисадминам тему.

Первого октября этого года одна немаленькая организация с тремя сотнями активных почтовых ящиков перешла на нового провайдера. Перешла - значит поменяла IP-адреса своих серверов, в том числе почтового.

Один день ушёл на поиск и исправление мелких ошибок: где-то забыли рестартовать службу, и она не отвечала по новому адресу, где-то у партнеров старый адрес был прописан на файерволе. К обеду всё устаканилось и переход был признан завершенным.

Первая жалоба на почту пришла через неделю - пользователь просил разобраться, почему c первого числа перестали доходить письма на один конкретный адрес. Поиск по логам нашёл десятки однотипных ошибок:

Oct 8 13:57:02 mail postfix/smtp[28687]: A11B4542FE: to=, relay=ul-edge.skbkontur.ru[46.17.201.49]:25, delay=9, delays=0.19/0/0.07/8.8, dsn=5.7.1, status=bounced (host ul-edge.skbkontur.ru[46.17.201.49] said: 550 5.7.1 :127.0.0.5:Client host x.x.x.x blocked using 88.blocklist.zap; Mail from IP banned. To request removal from this list please forward this message to delist.forefront@messaging.microsoft.com (in reply to RCPT TO command))


Состояние=отклонено. (хост ul-edge.skbkontur.ru ответил: Клиент x.x.x.x <наш IP> заблокирован по правилу 88.blocklist.zap; Почта с этого IP забанена. Чтобы отписаться от этого списка, перешлите этот ответ на e-mail delist.forefront@messaging.microsoft.com)


В течение недели примерно десяток почтовых серверов разных организаций отказывались принимать нашу почту из-за того, что новый IP оказался внесён в некий черный список. Кроме правила 88.blocklist.zap иногда встречалось правило FBLW15, но в остальном все сообщения были идентичными. Поиск по интернету показал, что сообщения выдает антиспамерская защита от Microsoft, которая обычно используется вместе серверами Exchange или вместе с "облачным" Office360.

В принципе, текст сообщения приходил отправителям и, теоретически, если бы они прочитали его и поняли, то могли бы самостоятельно переслать его по указанному адресу. Понятно, что в реальной жизни никто так не делал, поскольку, во-первых, технический текст написанный на английском никто не читает, а, во-вторых, все давно научены - по незнакомым адресам ничего не отправлять.

Пришлось самому написать письмо на проблемный адрес, получить отлуп и переправить его, как просили. Через минуту пришёл сгенерированный ответ:

Hello ,

Thank you for your delisting request SRX1307933463ID. Your ticket was received on (Oct 09 2015 05:54 AM UTC) and will be responded to within 24 hours.

Our team will investigate the address that you have requested to be removed from our blocklist. If for any reason we are not able to remove your address, one of our technical support representatives will respond to you with additional information.

Regards,
Technical Support


Спасибо за запрос на исключение из списка. Ваш запрос был получен (Oct 09 2015 05:54 AM UTC). Ответ будет дан в течение 24 часов.

Если мы не сможем удалить вас из списка, то свяжемся с вами дополнительно.

Удачи,
Техподдержка.


Через неделю я решил, что 24 часа уже прошло и 15 октября повторил попытку, которая так же не принесла результата.

Поиск в интернете навёл на обсуждение на форуме Microsoft, в котором говорилось, что почту по указанному адресу никто не читает, но можно написать на секретный адрес delist@messaging.microsoft.com, и это некоторым уже помогло.

18 октября я написал по "секретному" адресу - автоответ был точно таким же, в логах ничего не изменилось.

21 октября неожиданно пришёл ответ на самый первый запрос


Hello,

Thank you for contacting Microsoft Online Services Technical Support. This email is in reference to ticket , which was opened in regards to your delisting request.

The IP address you submitted has been reviewed and removed from our block lists. Please note that there may be a 1-2 hour delay before this change propagates through our entire system.

We apologize for any inconvenience this may have caused you. As long as our spam filtering systems do not mark a majority of email from the IP address as spam-like, your messages will be allowed to flow as normal through our network. However, should we detect an increase in spam-like activity, the IP address may be re-added to our block list.

Should you have any further questions or concerns, please feel free to respond to this email.

Thank you again for contacting Microsoft Online Services technical support and giving us the opportunity to serve you.

Sincerely,
Shaikh Feroz
Microsoft Online Services Technical Support



...
Ваш IP был удален из нашего списка блокировок. Возможно пройдет ещё час или два прежде чем все наши системы получат обновления.

Извините за причиненные неудобства. До тех пор, пока вы не рассылаете спам, мы будем пропускать вашу почту через нашу систему. Однако, если мы увидим увеличение процента спама в вашей почте, то снова внесем вас в наш черный список.

Искренне ваш
Шайх Фероз
Онлайн техподдержка Microsoft.


Действительно, блокировка исчезла одновременно с приходом письма и почта пошла.

Забавно, что ещё через неделю - 27 октября - пришел ответ на моё второе письмо

Hello,

Thank you for contacting Microsoft Online Services Technical Support. This email is in reference to ticket number 1308725535, which was opened in regards to your delisting request for x.x.x.x

It appears that the IP you submitted is not currently listed on any of our block lists. This may be due to an earlier delisting request that has already been processed.

If you continue to receive Non-Delivery Receipts (NDRs), or "bounce messages," that indicate that the IP address is still blocked by our spam filtering system, please forward one of the messages to us and we will investigate further.

Thank you again for contacting Microsoft Online Services technical support and giving us the opportunity to serve you.

Sincerely,
Sona Bajaj
Microsoft Online Services Technical Support



...
Это ответ на ваш запрос на исключение адреса x.x.x.x из черного списка.

Сейчас этот адрес не числится ни в одном из наших списков. Возможно его уже вычеркнули по предыдущему запросу.
...
Искренне ваша
Соня Байай
Онлайн техподдержка Microsoft.


Письмо на секретный адрес так и осталось без ответа. Возможно, его до сих пор не прочитали.
Tags: интернет
Subscribe

  • Про согласные

    Дети, сегодня мы изучаем согласные буквы. — Вовочка, что это за буква? — Мэ — Не Мэ, а эМ. А эта? — Нэ — Не Нэ а эН. Дальше. — ... Неужели эП?…

  • Стрела времени

    В качестве вводной: китайские иероглифы 上 (шан), 这 (жё), 下 (ся) означают "сверху", "этот" (конкретный), "снизу". А теперь вопрос. Если бы вам…

  • Гипподинамия

    У моего кота гипподинамия — он носится по квартире как лошадь.

  • Post a new comment

    Error

    Anonymous comments are disabled in this journal

    default userpic

    Your reply will be screened

    Your IP address will be recorded 

  • 0 comments