Fórum Root.cz
Hlavní témata => Sítě => Téma založeno: Viktor 03. 08. 2012, 13:15:34
-
Zdravím vespolek!
Mám od svého ISP přidělenou statickou IP adresu. Na této adrese provozuji vlastní MTA. Jak jsem v určitý okamžik zjistil, tato adresa je zahrnuta v blacklistu SORBS-DUHL následkem čehož na některé cizí MTA nejsem schopen doručovat poštu neb moji adresu považují za dynamicky přidělovanou. Díval jsem se do RIPE WHOIS, ale informaci o způsobu přidělování/využití tam nějak nevidím.
Když se podívám např. na whatismyipaddress.com tak skutečně moji IP označí za dynamicky přidělovanou. Když zkusím různé jiné, náhodně zvolené adresy z adresního bloku mého ISP, nacházím tam i takové, které jsou označeny za staticky přidělené.
Poradíte mi někdo, kde se ta informace o způsobu přidělení/využití bere?
Pokoušel jsem se tu situaci řešit s technickou podporou mého ISP, ale bohužel z toho byla jen taková neplodná debata, kdy se to snažili zamést pod koberec a vyřešit to tím, že budu používat jejich MTA. Potřeboval bych pro další jednání s nimi nějaké podklady a argumenty, protože oni sami si je zjevně hledat nebudou.
V.
-
Pochází to z nějaké GeoIP databáze (http://"http://whatismyipaddress.com/geolocation-providers"), o mě to třeba neví nic kromě vlastníka rozsahu a země.
Pokud je adresa na nějakém blacklistu, tak kontaktujte ten blacklist, aby ji vyřadil.
-
Otazka je, komu vlastne patri tvoji "IPcko". Obecne aplti pravidlo, ze za RIPE zaznam odpovida ISP a IP adreasa je pridelena ISP. Pokud by ti ale ISP pridelil 4 a vice IP adress, tak by mel pro tebe vytvorit zvlastni zaznam v RIPE. Pro jednotlive adresy se to ale nedela.
Staticka adresa je jen marketingovy termin. S RIPE to nema nic spolecneho. Znamena to, ze ISP ti zaridi staticky zaznam na DHCP serveru. Taky to muze znamenat, ze te ISP uvedomi dopredu, ze hodla prekopavat sit a ze treba za mesic budes mit jinou "statickou" adresu. Jinak by to udelal bez varovani.
Nejdrive si zjisti proc, jsi na blacklistu a jak se znej dostanes a teprve pak to res se svym ISP.
-
No já bych jako důležité ještě viděl, jaké reverzní dns propaguje tvůj ISP k té "tvé" ip adrese do Internetu. Pokud je to něco jako user-4-3-2-1.adsl.provider.cz k ip adrese 1.2.3.4, tak to ty blacklisty může svádět k odvození, že je to vlastně dynamická adresa ... Prostě pokud chceš provozovat MTA, měl bys mít dopředný záznam a reverzní záznam konzistentní např. server.firma.cz. A s tím už by se mělo dát operovat v samoobsluze blacklistu, že sice rozsah adres je velkého ISP ale tato adresa je můj server s mým názvem, většinou tam nějaký self delisting je. Samozřejmě nesmíš být zdrojem spamu a wormů, tj. nebýt nat pro zavirované pc s windows/panelákonet apod. nebo z těch stanic přímé odchozí smtp spojení blokovat ...
Vhodná adresa pro zjištění blacklistingu tvého ip je např. http://multirbl.valli.org/ (http://multirbl.valli.org/), DNSBL lookups. Jsou tam i odkazy na ty prohledávané blacklisty.
-
Poradíte mi někdo, kde se ta informace o způsobu přidělení/využití bere?
RTFM:
the SORBS DUHL is a list of net blocks where the address space is assigned dynamically to users and hosts regardless of the actual method of connecting those users and hosts to the network. [...]
Requests for entries to be added to or removed from the SORBS DUHL can be made by any Internet service provider responsible for a particular range of IP addresses.
http://www.sorbs.net/delisting/dul.shtml
-
a) Poziadaj o korektny PTR zaznam a sprav si aj adekvatny A zaznam ako tu uz niekto spominal
b) Poziadaj ich nech vyradia tvoju adresu/32
-
No já bych jako důležité ještě viděl, jaké reverzní dns propaguje tvůj ISP k té "tvé" ip adrese do Internetu. Pokud je to něco jako user-4-3-2-1.adsl.provider.cz k ip adrese 1.2.3.4, tak to ty blacklisty může svádět k odvození, že je to vlastně dynamická adresa ... Prostě pokud chceš provozovat MTA, měl bys mít dopředný záznam a reverzní záznam konzistentní např. server.firma.cz. A s tím už by se mělo dát operovat v samoobsluze blacklistu, že sice rozsah adres je velkého ISP ale tato adresa je můj server s mým názvem, většinou tam nějaký self delisting je. Samozřejmě nesmíš být zdrojem spamu a wormů, tj. nebýt nat pro zavirované pc s windows/panelákonet apod. nebo z těch stanic přímé odchozí smtp spojení blokovat ...
Vhodná adresa pro zjištění blacklistingu tvého ip je např. http://multirbl.valli.org/ (http://multirbl.valli.org/), DNSBL lookups. Jsou tam i odkazy na ty prohledávané blacklisty.
S tím reverzním záznamem je to vůbec takové zvláštní. Přibližně do letošního dubna jsem ho měl přesně tím způsobem user-4-3-2-1.adsl.provider.cz . Pak ale zmizel. Což jsem mimochodem zjistil též z logu MTA, protože kdosi ode mne nechtěl přimout poštu, protože nemám reverzní DNS záznam. (Já do těch logů občas koukám. ;)) Takže jsem to řešil s ISP, který vší silou tvrdil, že žádný reverzní DNS záznam nesmazali a že jej ani smazat nemohli, protože jsem jej nikdy neměl. Nicméně, pokud nějaký chci, ať jim ho napíšu a oni to tak nastaví. Tak jsme to tak udělali a od té doby mám reverzní záznam ve tvaru server.firma.cz. A samozřejmě existuje i odpovídající dopředný záznam.
Jo mimochodem, nevím kdo do čeho zase šťoural, ale jak jsem si aktuálně ověřil, zřejmě všichni z mého adresního rozsahu opět mají reverzní záznam ve formátu user-4-3-2-1.adsl.provider.cz, jenom já stále mám to svoje server.firma.cz . Takže čert aby se v tom vyznal.
-
Poradíte mi někdo, kde se ta informace o způsobu přidělení/využití bere?
RTFM:
the SORBS DUHL is a list of net blocks where the address space is assigned dynamically to users and hosts regardless of the actual method of connecting those users and hosts to the network. [...]
Requests for entries to be added to or removed from the SORBS DUHL can be made by any Internet service provider responsible for a particular range of IP addresses.
http://www.sorbs.net/delisting/dul.shtml
Ok, dejme tomu, že do SORBSu tu informaci poskytl ISP. Dejme tomu, že požadavek na přidání/odstranění podává ISP (Mimochodem tech. podpora tvrdí, že si mám od delist požádat sám.). Kde ale tu informaci bere výše zmíněný whatismyipaddress.com? Poměrně spolehlivě se tam kryje informace statická/SORBS unlisted, dynamická/SORBS blacklisted.
Kdosi mi tvrdil, že existuje nějaká databáze, kterou spravuje snad IANA, snad jednotlivé RIRy nebo čertvíkdo a odtud ty informace v prvopočátku pochází.
-
Kde ale tu informaci bere výše zmíněný whatismyipaddress.com?
No z nějakého listu, kam ISP tu informaci zadal.
Viz např. http://stackoverflow.com/questions/11537401/detect-whether-public-ip-address-is-dynamic-or-static