[GTER] Enderecos reversos

Mon Sep 29 17:28:26 -03 2003

Vamos continuar no trabalho construtivo e ver se
melhoramos o cenários para todos nós. Quanto ao
comentário do Mauro, tem-se no RFC2050
(best practices - Internet Registry IP Allocation
Guidelines) o seguinte:

====
....
5.  In-ADDR.ARPA Domain Maintenance

   The regional registries will be responsible for maintaining IN-
   ADDR.ARPA records only on the parent blocks of IP addresses issued
   directly to the ISPs or those CIDR blocks of less than /16.  Local
   IRs/ISPs with a prefix length of /16 or shorter will be responsible
   for maintaining all IN-ADDR.ARPA resource records for its customers.

   IN-ADDR.ARPA resource records for networks not associated with a
   specific provider will continue to be maintained by the regional
   registry.
...
====
donde se conclui que seria responsabilidade dos ISPs a menutenção
da informação para blocos menores que /16... É isso? Considerações
adicionais?

abraços
demi

Mauro Carvalho Chehab wrote:

> Pessoal,
>
> Creio ser esta uma solução interessante, que poderá resolver, a médio
> prazo, parte dos problemas.
> Vale lembrar que, para que esta medida seja efetiva, podem ser
> necessárias outras ações, dentre as quais adequações na forma como hoje
> são delegados endereços IP.
> Com a entrada de serviços ADSL, as operadoras de telecomunicações estão
> alocando não mais faixas de endereços IP mas apenas um endereço IP para
> seus usuários corporativos. Esta medida visa a melhor otimização das
> faixas de endereçamento que as operadoras dispõem, e atende bem a
> pequenas empresas e escritórios pequenos de médias empresas, onde
> normalmente existe um firewall fazendo NAT da rede interna para o
> endereço de saída.
> Na registro.br o menor bloco que pode ser delegado é um /29, se não me
> engano. Ou seja, as empresas que usam este serviço não são
> responsabilizadas por e-mails indevidos que estas geram! Pior ainda:
> boas empresas na mesma range de endereços são penalizadas pelos
> bloqueios das faixas!
> É fundamental que seja possível a delegação de faixas de apenas 1 IP
> para estas empresas, para que estas possam ser responsabilizadas também
> pelos ranges.
> Naturalmente, as operadoras devem ter processos tais que deleguem as
> faixas respectivas a todos os seus clientes corporativos, bem como
> manter reversos dos seus demais endereços.
>
> Mauro Carvalho Chehab
> Planejamento Operacional
> Brasil Telecom
>
> Alexandre E. Knorst wrote:
>
> >
> > Ola Pessoal,
> >
> > A acao precisa ser Nacional. Nao adianta somente um aplicar esta
> > configuracao, todos deveriam fazer isso.
> >
> > Isso deveria ser feito inclusive nos maiores provedores de correio,
> > como por exemplo: uol.com.br, bol.com.br, terra.com.br,
> > zipmail.com.br, etc.. Pois, querendo ou nao, os proprios usuarios
> > comecariam a reclamar junto ao seu provedor, quando uma mensagem nao
> > puder ser entregue ao destinatario e este se sentirah na obrigacao de
> > normalizar a configuracao.
> >
> > E com isso estariamos obrigando tambem as entidades que fornecem ips,
> > seja ela discada, link, adsl, cable, etc., a configurarem devidamente
> > os reversos, como tambem seus reversos.
> >
> > A Internet hoje estah essa bagunca, pq nos permitimos.
> >
> > A Legislacao nao nos ajuda, entao, poderiamos fazer aquilo que
> > conseguimos.
> >
> > Depois de tudo OK, o SPAM vai continuar, porem, conseguiremos mapear
> > melhor as origens e mais facil serah tomar alguma acao.
> >
> > Abs.
> > - Knorst
> >
> >
> >
> >
> > At 29/09/2003 14:27, Demi Getschko wrote:
> >
> >> Prezado Jonildo
> >>
> >> Sem dúvida, o cadastramento dos reversos é uma das obrigações
> >> que quem rcebe blocos IP. Acho que é um bom momento para
> >> iniciarmos uma campanha realmente forte quanto ao cadastramento
> >> dos reversos. Acho que podiamos começar com os dados que você
> >> levantou, sobre quem não tem reverso e pedir ao registro brasileiro
> >> que envie e-mails aos contactos técnicos e administrativos desses
> >> donos de blocos solicitando a regularização. Podemos fazer uma
> >> lista dos donos de blocos IP que não cumpriram ainda com sua
> >> obrigação de cadastrar os reversos.
> >>
> >> abraços
> >> demi
> >>
> >>
> >> Jonildo.Santos at termobahia.com wrote:
> >>
> >>>
> >>> Caros,
> >>> Com os constantes problemas com SPAM, acabei encontrando uma
> >>> soluÃ§Ã£o radical que foi configurar o meu servidor afim de realizar
> >>> a verificaÃ§Ã£o dos endereÃ§os reversos da origem dos e-mails. Sendo
> >>> assim, irei receber e-mails apenas dos servidores devidamente
> >>> cadastrados no DNS e com suas subredes devidamente delegadas.
> >>> Contudo, verifiquei que muitos administradores nÃ£o configuram e/ou
> >>> esquecem de configurar o DNS reverso da sua subrede.
> >>> Existe alguma forma de â€œforÃ§arâ€ a realizaÃ§Ã£o dessas
> >>> configuraÃ§Ãµes?
> >>>
> >>>
> >>> Jonildo Andrade dos Santos
> >>> NetWork Administrator
> >>> TERMOBAHIA S.A.
> >>>
> >>> DISCLAIMER
> >>> This message may contain confidential information. If you have
> >>> received this
> >>> e-mail in error or are not the intended recipient, you may not use,
> >>> copy,
> >>> disseminate, or distribute it, do not open any attachments, delete
> >>> it immediately
> >>> from your system and notify the sender by e-mail promptly that you
> >>> have done
> >>> so. It is forbidden to any person who is not intendend receiver to
> >>> use, reveal,
> >>> distribute, or copy any part. Thank You.
> >>>
> >>>--
> >>>GTER list
> >>>http://eng.registro.br/mailman/listinfo/gter
> >>>
> >>
> >> ------------------------------------------------------------------------
> >> Esta mensagem foi verificada pelo E-mail Protegido Terra
> >> <http://www.emailprotegido.terra.com.br/>.
> >> Scan engine: VirusScan / Atualizado em 24/09/2003 / Versão: 1.4.0
> >> Proteja o seu e-mail Terra: http://www.emailprotegido.terra.com.br/
> >>
> >> --
> >> GTER list http://eng.registro.br/mailman/listinfo/gter
> >>
> >> Esta mensagem foi verificada pelo E-mail Protegido Terra.
> >> Scan engine: VirusScan / Atualizado em 24/09/2003 / Versão: 1.4.0
> >> Proteja o seu e-mail Terra: http://www.emailprotegido.terra.com.br/
> >
> >------------------------------------------------------------------------
> >
> >--
> >GTER list    http://eng.registro.br/mailman/listinfo/gter
> >
> >
>
> --
> GTER list    http://eng.registro.br/mailman/listinfo/gter