[GTER] Bloqueio de e-mail via dns

Tue Jan 11 14:46:51 -02 2005

Então Antônio Carlos,  eu acho que o nosso amigo João Carlos Mendes
tem razão de dizer que o cara que usar um webserver para enviar uma
mensagem diretamente para algum MTA está querendo dor de cabeça.
Digamos se o cara que está hospedado terá que enviar a mensagem para
seu servidor de e-mail, aonde que ele estiver e assim o servidor dele
fazer a entrega, já que o provedor pode obter maior controle e ainda
mais se tiver smtp autenticado e se autenticar não passará pelo
greylist.
Agora se quiser entregar diretamente ao provedor sem que passe pela
estrutura de e-mail de seu provedor, então acho que essa pessoa teria
que implementar um MTA  ou pelo menos analisar os códigos de erro.
Basicamente somente quem envia grandes "mala direta" para ser
bonzinho, pois esses caras falam que é para uma lista de clientes que
eu duvido muitas vezes que utilizam desses recursos de enviar as
mensagens diretamente  por algum programa e que não fazem essa
checagem.

Abraços

Marcos

On Tue, 11 Jan 2005 14:33:55 -0200, Marcos Dutra <macdutra at gmail.com> wrote:
> Então o que deveria ser feito na verdade é que esse pessoal que tem
> webhost e mandam e-mails através de seus provedores utilizando
> domínios de e-mail como yahoo,bol,ig,hotmail etc o qual o webserver
> dele é outro domínio o qual está registrado na fapesp ou em outro
> orgão, deveriam ser orientados a mandar os e-mails com o seu próprio
> domínio.
> Mas o pior e que talvez o que aconteceu comigo no ano passado foi que
> esses spammers estão utilizando máquinas com xdsl para enviar
> enxurradas de requisições, assim também deixando indisponível
> servidores de e-mail, formando um ataque praticamente, de diferentes
> ips e ranges que existem por aí, e assim nós ficando quase de mãos
> atadas.
> 
> Abraços
> 
> Marcos
> 
> On Tue, 11 Jan 2005 12:50:24 -0200, João Carlos Mendes Luís
> <jonny at jonny.eng.br> wrote:
> > Antonio Carlos Pina wrote:
> > > E o que acontece quando você não tem nenhum MTA instalado no servidor ? ;-)
> >
> > Entao voce tem um servidor de email por php com defeito.   ;-)
> >
> > > Ele deixa em queue que nunca será enviada (pois não há um servidor rodando).
> > >
> > > []s,
> > > Pina
> > >
> > > ----- Original Message -----
> > > From: "Marcelo Estanislau" <marcelo at standardnet.com.br>
> > > To: "Grupo de Trabalho de Engenharia e Operacao de Redes"
> > > <gter at eng.registro.br>
> > > Sent: Tuesday, January 11, 2005 12:28 PM
> > > Subject: Re: [GTER] Bloqueio de e-mail via dns
> > >
> > >
> > >
> > >>Antônio...
> > >>
> > >>A função Mail() do php faz a entrega pelo MTA que está instalado no
> > >>servidor e deixa em queue caso não consiga fazer a entrega para
> > >>tentativas posteriores. Na prática para mim funciona assim.
> > >>
> > >>Att.
> > >>
> > >>--
> > >>Marcelo Estanislau Geyer
> > >>marcelo at standardnet.com.br
> > >>Standard Net Tecnologia e Informação
> > >>http://www.standardnet.com.br
> > >>
> > >>
> > >>
> > >>Antonio Carlos Pina wrote:
> > >>
> > >>
> > >>>IMHO, o Greylist não é interessante. Existem muitos websites que fazem
> > >
> > > envio
> > >
> > >>>de e-mail (listas de tudo que você pode imaginar) e que não enviam via um
> > >>>servidor de e-mail, utilizando ao invés Aspmail ou a função MAIL() do PHP
> > >
> > > ou
> > >
> > >>>ainda conexão direta na porta 25 do servidor destino. Estas mensagens não
> > >>>serão recebidas em servidores com Greylist, pois o site não repetirá o
> > >>>envio.
> > >>>
> > >>>Em tempo: Não observei isso na prática, mas imaginei a possibilidade e
> > >
> > > por
> > >
> > >>>isso desisti de usar Greylist.
> > >>>
> > >>>[]s,
> > >>>Pina
> > >>>
> > >>>----- Original Message -----
> > >>>From: "Marcos Dutra" <macdutra at gmail.com>
> > >>>To: "Terra Networks" <terra.gter at terra.com.br>
> > >>>Cc: "Grupo de Trabalho de Engenharia e Operacao de Redes"
> > >>><gter at eng.registro.br>
> > >>>Sent: Tuesday, January 11, 2005 12:59 AM
> > >>>Subject: Re: [GTER] Bloqueio de e-mail via dns
> > >>>
> > >>>
> > >>>Opa, depois de uma semana de festas e descanso estou de volta para
> > >>>discutir um pouco mais sobre servidor de e-mail e recursos de
> > >>>antispam.
> > >>>Achei muito legal por parte do admin do Terra ter respondido meu
> > >>>e-mail e eu tendo uma visão sobre como o Terra combate o spam, porém
> > >>>só essa verificação de dns não é o bastante tanto que vão aplicar o
> > >>>SPF.
> > >>>Só uma dúvida com essa técnica do Terra, essa verificação foi
> > >>>desenvolvida pela equipe de técnicos do Terra?
> > >>>Além disso, há outras pessoas que se baseiam em outras soluções como o
> > >>>greylist?
> > >>>
> > >>>Obrigado,
> > >>>
> > >>>Marcos
> > >>>
> > >>>
> > >>>
> > >>>On Mon, 27 Dec 2004 11:36:06 -0200, Terra Networks
> > >>><terra.gter at terra.com.br> wrote:
> > >>>
> > >>>
> > >>>
> > >>>>Marcos,
> > >>>>
> > >>>>Via DNS, verificamos se o IP cliente possui DNS reverso e direto
> > >>>>correspondente; verificamos se o domínio do sender possui MX e se esse
> > >>>>MX aponta para IPs válidos; e temos também um RBL própria, que é
> > >>>>consultada por DNS.
> > >>>>
> > >>>>Ainda não estamos recusando mensagens pelo SPF. Planejamos começar a
> > >>>>fazer isso em Janeiro, quando também iremos alterar nosso registro SPF
> > >>>>de ~all para -all.
> > >>>>
> > >>>>On Thu, 23 Dec 2004 16:13:28 -0200
> > >>>>Marcos Dutra <macdutra at gmail.com> wrote:
> > >>>>
> > >>>>
> > >>>>
> > >>>>
> > >>>>>Lendo os e-mails do terra e a atitude de previnir uma parte dos
> > >>>>>spammers pois essa guerra é longa, gostaria de obter alguma literatura
> > >>>>>ou discutir com o pessoal aqui mesmo no GTER o que seria legal
> > >>>>>utilizar para verificar o domínio via dns.
> > >>>>>Não sei o que o terra utiliza, se algum admin do terra puder falar
> > >>>>>seria legal, mas tem o spf e não sei qual a maturidade em utilizá-lo.
> > >>>>>
> > >>>>>Estou aberto a sugestões.
> > >>>>>
> > >>>>>Obrigado
> > >>>>>
> > >>>>>Marcos
> > >>>>>--
> > >>>>>GTER list    https://eng.registro.br/mailman/listinfo/gter
> > >>>>>
> > >>>>>
> > >>>>
> > >>>>--
> > >>>>Terra Networks <terra.gter at terra.com.br>
> > >>>>
> > >>>>
> > >>>>
> > >>>>
> > >>>--
> > >>>GTER list    https://eng.registro.br/mailman/listinfo/gter
> > >>>
> > >>>
> > >>>
> > >>>
> > >>
> > >>--
> > >>GTER list    https://eng.registro.br/mailman/listinfo/gter
> > >>
> > >>
> > >>--
> > >>No virus found in this incoming message.
> > >>Checked by AVG Anti-Virus.
> > >>Version: 7.0.300 / Virus Database: 265.6.10 - Release Date: 10/01/2005
> > >>
> > >>
> > >
> > >
> > >
> > >
> >
> > --
> > --
> > João Carlos Mendes Luís
> > --
> > GTER list    https://eng.registro.br/mailman/listinfo/gter
> >
>