Fórum Root.cz

Hlavní témata => Server => Téma založeno: kyssling02 07. 12. 2021, 05:48:06

Název: Spolehlivý český mail hosting
Přispěvatel: kyssling02 07. 12. 2021, 05:48:06
Zdravím ! Uvažuji pro naší doménu nad změnou poskytovatele mailhostingu, se stávajícím mám stále problém s blacklisty, případně reputací mailserveru.

Nechal jsem si poslat nabídky (potřebuji cca 160GB prostoru na imap schránky, schránek je cca 60 u většiny mě stačí pop3 a 1GB, antivir).

Jde mě o to, abych nespadl z bláta do louže, doporučíte mě u CZ poskytovatele někoho "většího", kdo dbá na blacklisty, reputaci a má solidní podporu ? Jak jsem totiž s překvapením zjistil, někteří nejmenovaní poskytovatelé s tímto mají často problémy - třeba wedos ...

Díky za tipy !
Název: Re:Spolehlivý český mail hosting
Přispěvatel: leten 07. 12. 2021, 07:19:55
https://emailprofi.cz/
Název: Re:Spolehlivý český mail hosting
Přispěvatel: McFly 07. 12. 2021, 08:49:36
Emailprofi.cz podle všeho neumí vlastní DKIM podpis.

https://napoveda.seznam.cz/cz/dkim-zaznam/
Název: Re:Spolehlivý český mail hosting
Přispěvatel: ETNyx 07. 12. 2021, 11:43:55
Emailprofi.cz podle všeho neumí vlastní DKIM podpis.

https://napoveda.seznam.cz/cz/dkim-zaznam/

Tak to není problém ne? DKIM v hlavičce mailu je a zkrz jejich doménu se validuje,
Název: Re:Spolehlivý český mail hosting
Přispěvatel: kyssling02 07. 12. 2021, 12:07:08
Měl jsem v úmyslu vybrat Active 24, ale překvapivě email.active24.com je na pár blacklistech a má špatnou reputaci mailserveru. To bych šel z bláta do louže ... Forpsi mě vychází tak levně oproti jiným, že je to až podezřelé ... Takže mám zatím favorita https://www.zonercloud.cz ...
Název: Re:Spolehlivý český mail hosting
Přispěvatel: vcunat 07. 12. 2021, 13:30:39
Forpsi mail používám roky, bez problému, na doméně od nich.  (i když s malým provozem)  Levné to je.

EDIT: mají k tomu pěknou dokumentaci.
Název: Re:Spolehlivý český mail hosting
Přispěvatel: L.. 07. 12. 2021, 13:49:43
... ale překvapivě email.active24.com je na pár blacklistech a má špatnou reputaci mailserveru.

Na tom není nic překvapivého. "Špatnou reputaci" nezíská server tím, že odesílá velké procento spamu, ale že ho odesílá hodně v absolutních číslech. To je principiální problém blacklistů. Čím víc pošty mailserver odesílá, tím je pravděpodobnější, že se nějaký mail někomu znelíbí, nahlásí ho a blacklist začne požadovat výpalné.
Název: Re:Spolehlivý český mail hosting
Přispěvatel: romanmu 07. 12. 2021, 15:04:31
Ty blacklisty jsou morda :-) a problém to bude u všech větších hráčů. Většinou mají vyhrazeno několik IP adres a ty dle reputace rotují, protože jak bylo zmíněno = je to business = chceme peníze za delist. Takový začarovaný kruh.

Co nějaké individuální řešení? Nepřipadá v úvahu? Jestli víte že neposíláte newslettery, bordel atp tak si můžete hlídat svojí reputaci a "být v klidu"
Název: Re:Spolehlivý český mail hosting
Přispěvatel: Džan 07. 12. 2021, 18:00:22
Ony jsou celkem běžně na blacklistech IP adresy Googlu a Microsoftu, kde se za mail platí velké peníze (když je to pro víc uživatelů).
Tohle obecně nemá řešení než osvětu, antispam ochrany které zastaví mail kvůli tomu že IP adresa odesílajícího serveru je na 2 blacklistech ze 160 má ještě stále moc firem (nedávno jsem řešil s jednou automobilkou u nás).
Jsou i blacklisty, kde je celé ASN providera, třeba OVH, které má miliony adres - podobně jsou na tom snad všichni provozovatelé VPS a public cloudů - za delist chtějí nesmyslnou částku.
Název: Re:Spolehlivý český mail hosting
Přispěvatel: kyssling02 08. 12. 2021, 09:07:07
Forpsi byl můj favorit, bohužel má špatnou reputaci na Cisco-Talos :
https://talosintelligence.com/reputation_center/lookup
takže by nám zas neodcházeli emaily na essox+equabank+další ...
Některé firmy prostě používají nesmyslné omezení na mailserveru a sehnat někoho, kdo přidává na whitelist je téměř nemožné ...

Můžete zkusit pro zajímavost vyzkoušet poslat mail na info@rb.cz (tedy z toho forpsi) ?

Forpsi mail používám roky, bez problému, na doméně od nich.  (i když s malým provozem)  Levné to je.

EDIT: mají k tomu pěknou dokumentaci.
Název: Re:Spolehlivý český mail hosting
Přispěvatel: dj-bobr 08. 12. 2021, 09:26:07
Kde jinde vadí špatná reputace Talosu, než u adresátů používajících Cisco ESA (IronPort)?

Jinak na reputaci je největší pes asi Microsoft (MX *.outlook.com) - pokud nemáte vybudovanou dostatečně pozitivní reputaci, pustí vás k odeslání jen několika mailů za desítky minut a cokoli nad to softbouncuje s naprosto srozumitelnou chybou chybu '451', ['4.7.500 Server busy. Please try again later from [12.34.56.78]. (S77719) [DB6EUR04FT020.eop-eur04.prod.protection.outlook.com]. Ono se to pak třeba na dvacátý pokus podaří protlačit, ale opožděně klidně o desítky hodin.
Všichni ostatní (i gmail.com) jsou v tomto směru v pohodě, jen ten MS je fakt extrémní opruz. Musíte si budovat pozitivní reputaci posíláním mailů po několika kusech, vychytávat limity kdy ještě MX outlook.com nethrottluje, klidně měsíc několikrát denně sledovat logy a upravovat parametry.
Funkční DKIM, DMARC, SPF je samozřejmě nezbytnou prerekvizitou.
Když nasazujete novou mail GW ve státní instituci, která posílá desetitisíce mailů denně, je toto opravdu lahůdka.

Lze tomu trochu pomoct kontaktováním MS supportu (musíte být klient - takže třeba mít ve firmě o365), ať inkriminované IP zařadí na tzv. warming list, kdy je throttling trochu utlumen. Dostanete instrukce, ať množství odchozí pošty postupně zvyšujete a tím se vybuduje pozitivní reputace (samozřejmě nesmíte spamovat; vadí i neexistující adresáti).
Název: Re:Spolehlivý český mail hosting
Přispěvatel: McFly 08. 12. 2021, 11:08:49
Bacha na to, ale Talos je poslední dny rozbitý. Ukazuje špatnou reputaci i u IP adres, které ji nemají.
Název: Re:Spolehlivý český mail hosting
Přispěvatel: JmJ 08. 12. 2021, 13:32:47
Mozna sem to prehledl, ale to vlastni reseni jste zavrhnul? Samo vubec netusim kolik mailu vam ma chodit, jake to cele musi byt spolehive atd, ale dlouhodobe jsem provozoval a provozuju mailserver s antispamem na obyc desktopovem zeleze s tocivymi disky, kde dnes pul tera neni zadny problem a cele to je souple v pomerne obycejnem server housingu za cca 1000 kc mesicne. Naklady na hw byly snad kolem 10 000 pred lety. Ano, je potreba obcas upgrade os a webmailu, ale to je tak 1 den rocne, mozna 2. Velkou vyhodou je, ze si muzete sam ladit antispam a celkove to mate pod kontrolou.

Uznavam, zni cele amatersky, ale jede to leta s velkou spokojenosti. Pri dnesnim hw tam muzete rozjet treba proxmox v nem virtual pro mailserver, kde v dockeru budete mi treba roundcube a jeste muzete rozjet druhy virtual treba na webhosting.

Nerikam, ze je to levnejsi a po vsech strankach dokonale. Mi to vyhovuje ze to mam pod kontrolou a uplne drahe mi to neprijde.
Název: Re:Spolehlivý český mail hosting
Přispěvatel: Martin Poljak 08. 12. 2021, 14:50:40
Mozna sem to prehledl, ale to vlastni reseni jste zavrhnul?

Vlastní řešení pro více než dva uživatele je náročné na správu i konfiguraci. (Ono i pro ty dva či jednoho, ale tam člověk když vše nakonfiguruje tak, aby byl jeho MTA důvěryhodný a fungoval -- což samo o sobě opravdu není triviální a bez zkušeností to bude trvat klidně půl roku -- alespoň víceméně nemusí do správy sahat.)

Doby, kdy si člověk nakonfiguroval SMTP a POP3 server a když byl důkladný, nastavil IP adrese PTR záznam jsou už bohužel docela dlouho pryč.
Název: Re:Spolehlivý český mail hosting
Přispěvatel: Martin Poljak 08. 12. 2021, 14:54:03
Ty blacklisty jsou morda :-) a problém to bude u všech větších hráčů. Většinou mají vyhrazeno několik IP adres a ty dle reputace rotují, protože jak bylo zmíněno = je to business = chceme peníze za delist. Takový začarovaný kruh.

Peníze za delist? Hm, v době, kdy jsem s vlastním mailserverem začínal a do pár blacklistů jsem se z neznalosti dostal nechtěl naprosto nikdo nic. Doba se fakt zvrhla.
Název: Re:Spolehlivý český mail hosting
Přispěvatel: Martin Poljak 08. 12. 2021, 14:57:43
Ony jsou celkem běžně na blacklistech IP adresy Googlu a Microsoftu, kde se za mail platí velké peníze [...] Jsou i blacklisty, kde je celé ASN providera, třeba OVH, které má miliony adres - podobně jsou na tom snad všichni provozovatelé VPS a public cloudů - za delist chtějí nesmyslnou částku.

Co je to proboha za blacklisty? Ty někdo dobrovolně používá? Btw, MTA na VPS u WEDOSu mám a problém s blacklistingem jsem poté, co jsem vše nakonfigurpoval tak, jak je potřeba nikdy neměl. Ale používáme ho jen já a má žena. Co potřebujeme, to chodí.
Název: Re:Spolehlivý český mail hosting
Přispěvatel: romanmu 08. 12. 2021, 15:08:04
Mozna sem to prehledl, ale to vlastni reseni jste zavrhnul?

Vlastní řešení pro více než dva uživatele je náročné na správu i konfiguraci. (Ono i pro ty dva či jednoho, ale tam člověk když vše nakonfiguruje tak, aby byl jeho MTA důvěryhodný a fungoval -- což samo o sobě opravdu není triviální a bez zkušeností to bude trvat klidně půl roku -- alespoň víceméně nemusí do správy sahat.)

Doby, kdy si člověk nakonfiguroval SMTP a POP3 server a když byl důkladný, nastavil IP adrese PTR záznam jsou už bohužel docela dlouho pryč.

Spíš by se to dalo zkrátit na to zda to člověk umí nebo jede metodou pokus omyl. Kdo to umí, tak má za den vyřešeno. Následná konfigurace pro jednoho, dva nebo sto lidí je už bezpředmětná. To jde vyřešit na úvodů a pak už to jen používat.

Jedině snad odladit antispam, ale to je taková klasika nekonečného příběhu  :)
Název: Re:Spolehlivý český mail hosting
Přispěvatel: Martin Poljak 08. 12. 2021, 18:15:10
Mozna sem to prehledl, ale to vlastni reseni jste zavrhnul?

Vlastní řešení pro více než dva uživatele je náročné na správu i konfiguraci. (Ono i pro ty dva či jednoho, ale tam člověk když vše nakonfiguruje tak, aby byl jeho MTA důvěryhodný a fungoval -- což samo o sobě opravdu není triviální a bez zkušeností to bude trvat klidně půl roku -- alespoň víceméně nemusí do správy sahat.)

Doby, kdy si člověk nakonfiguroval SMTP a POP3 server a když byl důkladný, nastavil IP adrese PTR záznam jsou už bohužel docela dlouho pryč.

Spíš by se to dalo zkrátit na to zda to člověk umí nebo jede metodou pokus omyl. Kdo to umí, tak má za den vyřešeno. Následná konfigurace pro jednoho, dva nebo sto lidí je už bezpředmětná. To jde vyřešit na úvodů a pak už to jen používat.

Jedině snad odladit antispam, ale to je taková klasika nekonečného příběhu  :)

Ano, ale právě to "vědět co dělá" je v dnešní době zrovna co se týká MTA dost netriviální. Je tam velmi mnoho skryrých zátočin. Konfigurace je zhruba stejně náročná, ale když jste jeden nebo dva, nemusíte pak permanentně řešit, že si někdo stěžuje, že něco odněkud nepřišlo nebo něco někam nedorazilo, prohrabávat se denně dvě hodiny logy a podobně. Jenomže u šedesáti uživatelů (a nedejbože více) je to tak nějak v jiném řádu.
Název: Re:Spolehlivý český mail hosting
Přispěvatel: Stanislav Petr 08. 12. 2021, 18:36:12
Zkuste kouknout na icewarp.com (resp. ceska verze: https://www.icewarp.cz/cloud-order/pricing/), jestli to teda nebude pro Vas prilis drahe - oproti klasicym webhostingum s emailem je to drazsi ale zase kazdy zakaznik ma svoji vlastni IP adresu, a spoustu dalsich souisejicich sluzeb s emailem.
Název: Re:Spolehlivý český mail hosting
Přispěvatel: FKoudelka 08. 12. 2021, 19:46:44
Zdravím ! Uvažuji pro naší doménu nad změnou poskytovatele mailhostingu, se stávajícím mám stále problém s blacklisty, případně reputací mailserveru.

Nechal jsem si poslat nabídky (potřebuji cca 160GB prostoru na imap schránky, schránek je cca 60 u většiny mě stačí pop3 a 1GB, antivir).

Jde mě o to, abych nespadl z bláta do louže, doporučíte mě u CZ poskytovatele někoho "většího", kdo dbá na blacklisty, reputaci a má solidní podporu ? Jak jsem totiž s překvapením zjistil, někteří nejmenovaní poskytovatelé s tímto mají často problémy - třeba wedos ...

Díky za tipy !
Ono taky záleží na jakých blacklistech. Ne že by to v našem případě mělo reálný dopad, ale když mi monitoring nahlásí, že jsme na jednom blacklistu,(teď z hlavy nevímkterý),  tak je třeba to detailně prozkoumat. Vylezl z toho blacklist level 3 a viník: T-mobile pro firmy. Směšné…