Zobrazit příspěvky

Tato sekce Vám umožňuje zobrazit všechny příspěvky tohoto uživatele. Prosím uvědomte si, že můžete vidět příspěvky pouze z oblastí Vám přístupných.


Příspěvky - Filip Jirsák

Stran: 1 ... 31 32 [33] 34 35 ... 375
481
Proč by se měl přijímající mailserver vybavovat se všemi spamery na světě?
To ale nikdo nechce.

Takový  postfix nabízí možností, podle čeho se dá odmítnout příchozí spojení.
Ano, nabízí spoustu možností, některé jsou rozumné, některé méně. A pak jsou ještě takové, které používá RDa - které ani Postfix nenabízí, protože jsou tak absurdní, že je autoři Postfixu nechtějí přidávat ani jako volitelnou možnost.

To jsou ty neexistující reverzy, špatný hostname, atd. atp. .... Proč by se s nimi server měl bavit? To jsou jasní spameři. Nemusím vidět mail, jsem si úplně jist, že mě vůbec nezajímá.
Jenže my se nebavíme o takovýchto případech.

482
Nic se prece nedeje.. email takhle funguje 40+ let.
Mýlíte se. Dříve servery neodmítaly bezdůvodně e-maily.

Ceska posta vam taky obcas ztrati zasilku..
Vidím, že si kladete vysoké cíle.

ale zas existuji registrovane podani a dodejky. Nic ekvivalentniho v emailovem svete neexistuje.
Existuje. Jak doručenky (akorát že se dnes nepoužívají), tak dodejky (prostě pošlete zpátky podepsaný e-mail potvrzující, že jste ten e-mail dostal).

Email neni a v soucasnem stavu ani nemuze byt soucasti zadne kriticke infrastruktury/sluzby.
E-mail se tak rozšířil díky tomu, že v drtivé většině případů fungoval, i když nic negarantuje. Váš přístup, že e-maily klidně bezdůvodně odmítáte, protože to přece není garantované doručení, je hodně špatný. Doručení obyčejných zásilek poštou také není garantované, což ale neznamená, že by na to pošta kašlala a ani se nepokoušela ty zásilky doručovat.

483
O skutecnosti vite malo co, jednak RDa nema soukromy gmail (mozna existuje nejaka vynucena googli hnijici schranka do ktere nelezu.. ) a pak pokud odesilatel kontaktuje adresata, tak si piste ze o tom budu vedet. Budu to totiz temer vyhradne ja.
Tak to je první zpráva od vás, která mi udělala radost. Pokud takhle zahazujete jenom e-maily určené pro vás, pak je to skutečně jenom váš problém. Akorát chudák hknmtt, pokud to nebude vědět a bude si myslet, že je potřeba vám e-mail doručit.

484
Doporucte mi metodiku mereni / vypoctu / zjistovani "nedoručených legitimních e-mailů", ktera nestavi na manualni kontrole 7.5 az 55M zaznamu v logu.
Obávám se, že když jste ten e-mail vůbec neviděl, těžko můžete posuzovat, jestli byl legitimní nebo ne. Ale obávám se, že to, že něco děláte špatně, kvůli čemuž nedokážete změřit, že to děláte špatně, to není omluva. Obecně, jak se něco dá změřit - třeba to nemusíte měřit pořád, ale jenom po omezenou dobu. Nebo nemusíte e-mail odmítat před tím, než jste ho viděl, ale až po té (třeba jen omezenou dobu). A jak předejít tomu, že byste musel procházet tolik e-mailů? No můžete na to použít třeba klasickou antispamovou klasifikaci podle obsahu - určitě na to nějakou máte. Pak můžete dělat takové statistiky, jako "filtr A zastavil 90 % e-mailů, které by zastavil i následující filtr B. Zbývajících 10 % jsem prošel ručně a zjistil jsme, že 90 % z toho byl legitimní e-mail a 10 % spam".

485
Mohu se zeptat, jak tedy má podle vás fungovat příjem pošty? Co má poštovní server s příchozí poštou podle vás udělat? Mám na mysli, co má dělat se zavirovanou poštou a se spamy.
Pokud si je jistý, že jde o zavirovaný e-mail nebo spam, může e-mail odmítnout. Pokud si není jistý, má e-mail přesunout do karantény nebo složky se spamem.

Tady ale celou dobu není řeč o spamu nebo zavirovaných e-mailech. Tady je řeč o tom, že RDa odmítá e-maily dřív, než ten e-mail vůbec uvidí, nemá vůbec žádný důvod myslet si, že jde o spam nebo vir. Prostě se mu jen bůhvíproč nelíbí odesílající server.

Protože dosud spousty chytrých lidí vymyslely různá antispamová a antivirová řešení, která mají ve svém nastavení možnost odmítnout mail, který má z jejich hlediska nějaký závadný obsah.
Ano. A pak přišel RDa, který si myslí, že to vymyslí lépe než ty spousta chytrých lidí.

S chybovou hláškou, ze které se odesílající poštovní server dozví, že mail nebyl přijat a má (ten odesílající poštovní server) následně vygenerovat hlášku (mail) pro odesilatele, aby se to dozvěděl také on.
A co s tím podle vás odesílatel udělá? To je asi jako kdybyste odmítl převzít zásilku od Alzy s tím, že vám ji doručoval kurýr Josef a vy od Josefů zásadně zásilky nepřebíráte. Myslíte si, že bude Alza nějaké takovéhle vaše šílené pravidlo řešit, znovu vám to doručovat a speciálně instruovat dopravce, že to nemá doručovat žádný Josef? Ani náhodou.

Proč to všíchni ti chytří lidé takto vymysleli a naprogramovali, když je to (podle vás) špatně?
Já ale netvrdím, že je to špatně. To RDa tvrdí, že to vymyslel lépe.

486
Tohle je totalni demagogie a mam pocit ze mluvim celou dobu s blbcem.
Omlouvám se, napsal jsem to nepřesně. Myslel jsem samozřejmě situace, kdy se vám někdo snaží e-mail doručit.

Tak jeste jednou - ja ten mail vubec neprevezmu kdyz se mi stroj odesilatele nepozdava, takze nelze mluvit o "který vám odesílatel předal k doručení", natoz o "selhání služby".
Je to samozřejmě fatální selhání služby, protože odesílatel vašim uživatelům nemůže poslat e-mail.

chybovou hlasku a duvod se dozvi podavatel a tim to konci. Jestli s tim ma nekdo u me problem, at to zacne resit.
Jenže to je nepochopení e-mailové služby jako takové. E-mail byl vytvořen proto, aby bylo možné jedním způsobem komunikovat s kýmkoli na celém světě. Když chci s každým člověkem komunikovat jiným způsobem, jiným protokolem a podle jiných pravidel, můžu použít ty miliony dalších aplikací a protokolů, jako WhatsApp, Facebook Messenger, Signal apod.

Tohle je podle mě klíčové. Pokud vím, že mail nebyl doručen a proč, můžu to i řešit, s největší pravděpodobností úspěšně. Takže z těch rozumů p. Jirsáka si nic nedělej :-).
Baví mne vaše představa, že někdo bude řešit, jak e-mail RDa doručit. Víte, jak to vypadá ve skutečnosti? Odesílatel zjistí, že e-mail neodešel, kontaktuje adresáta jiným způsobem, a ten mu odpoví: "No jo, to se děje často, nám ty e-maily moc nefungují. Pošlete mi to normálně na můj soukromý GMail." Ale RDa má pocit, jak mu to všechno funguje.

Kdyby něco RDa věděl, tak se tu dávno pochlubil, jaký má poměr nedoručených legitimních e-mailů vůči všem legitimním e-mailům; jaký má poměr doručeného spamu vůči všem e-mailům; jaký je podíl případů, kdy se někdo na základě té chybové hlášky jeho pravidlům přizpůsobí.

487
Treba jako: fanaticky teoretik nedokaze akceptovat svobodnou vuli a vlastni rozhodnuti jednoho bezvyznamneho spravce sveho emailu.
Já jsem snad psal něco proti vaší svobodné vůli? Vůbec ne. Já jsem jenom správně pojmenoval věci, které vy nazýváte jinak – a hlavně vás uvádím jako odstrašující příklad, s čím se bude muset hknmtt potýkat. A děkuji za to, že jste se v diskusi sám přiznal – protože předtím tu někteří nevěřili, že něco takového doopravdy existuje.

Jdete si vybijet svoji zavist, ze nam to funguje - podle nasich predstav - jinam.
Já vám to fakt nezávidím, že vám to funguje podle vašich představ.

Nastesti se pro emaily nevynucuje potreba dnesniho hyperkorektniho jednani - ze musis prijmou vse, jinak pujdes sedet.
Vždyť už jsem vám to psal – vytáhněte síťový kabel ze serveru, nic vám v tom nebrání a tomu, jak popisujete své představy o doručování e-mailů, vyhovíte ještě lépe, než jak to děláte dnes.

Mimochodem, mezi správci poštovních serverů je nedoručení e-mailu, který vám odesílatel předal k doručení, stále považováno za selhání služby. Dříve by se za to správce serveru styděl, dneska ví, že se to občas stane, ať se snaží sebevíc – ale rozhodně to nebere na lehkou váhu.

Ale jak už jsem psal, jde mi jenom o to upozornit hknmtt, že nebude doručovat e-maily jenom svědomitým správcům poštovním serverům, ale i vám. Myslím, že hknmtt to chápe – a že vy s tím máte problém, to je váš problém.

Je to muj server a moje pravidla.
To vám nikdo nebere. A já si zase o těch pravidlech můžu myslet, co chci. Publikovat to sice nemůžu, protože jsou tu vulgarismy zakázané, ale můžu napsat alespoň něco, co se přibližuje tomu, co si o tom myslím. Že se vám to nelíbí, to je váš problém, ne můj.

488
Ja jen nenesu zodpovednost za frikulinske reseni protistrany - jestli si nekdo hodla postavit postu nestandardne, mel by si byt vedom potizi ktere s tim budou pri realnem provozu. Ale ode me mu vzdy bude vysvetleno v odmitnuti, proc se tak stalo.
Prosím, nazývejme věcmi pravými jmény. Vy odmítáte e-maily od těch, kteří mají nastavený server jinak, než jste si vy vymyslel. S tím, zda je to standardní nebo nestandardní, to nemá nic společného – ve skutečnosti je na objem zpráv nejspíš větší to, co vy označujete za nestandardní (třeba cloudová řešení).

Mimochodem, vaše řešení je nestandardní (v moha směrech). Proč neuplatňujete stejná kritéria i na sebe?

A nenastane situace, ze bude mail prijat a pak tise posunut do spamu. Tohle se stava treba u Googlu.
Ne, tohle je naprosto standardní a správné řešení. Pokud se algoritmicky nezjistí, že je to skoro určitě spam, e-mail se normálně přijme a doručí se uživateli do speciální složky, aby měl uživatel šanci sám o tom e-mailu rozhodnout.

489
Odkladiště / Re:Falešné prozvánění z mého čísla
« kdy: 08. 09. 2022, 11:31:51 »
Podle mne jediná možnost je zkusit to řešit s operátorem – ten jediný má teoretickou možnost zjistit, kdo to vaše číslo podvrhnul (musel by na to jít přes ty nepřijaté hovory čísel, která vám volají). Ale pravděpodobně na tom bude muset spolupracovat s jinými operátory, možná zahraničními – nevím, zda se do toho bude operátorovi chtít.

Pokud už je to číslo profláknuté i jinde a nebude pro vás příliš bolestné to číslo změnit, bude zdaleka nejjednodušší to číslo zrušit.

490
Vy ani netusite jaky prinos ma tohle pravidlo. Ja si provozuji server, vidim co to dela. Vy provozujete teoreticke reci odtrzene od reality. Pokud neco realne neprovozujete, tak bych vam radil se zdrzet filozofovani.
Obávám se, že toho o přínosu toho pravidla vím víc než vy. Vy totiž tradičně řešíte jenom to, kolik jste zastavil spamu, ale vůbec neřešíte, kolik legitimních e-mailů jste odmítl. A přispíváte tím k tomu, aby se e-mailové služby soustředily do rukou pár velkých hráčů.

Konkretne v tom pripade, pro rozesilani marketingu skrze najatou stranu - to pro kazdou marketingovou akci si snad upravujete SPF zaznam v DNS, aby jste povolil odesilaci servery tretich stran?
No samozřejmě, co jste si myslel jiného? Nejenom SPF, ale také DKIM, případně také doménu pro personalizované trasovací obrázky (pokud nechcete použít doménu poskytovatele služby). Ale obvykle to neděláte pro každou marketingovou akci zvlášť, ale nastavíte to jenom jednou pro daného poskytovatele – protože nepoužíváte pro každou marketingovou akci jinou službu.

Nevidim v tom problem. Funguje to. Realne a prokazatelne.
Ještě lépe by vám fungovalo, kdybyste ze serveru vytáhnul síťový kabel. To by reálně a prokazatelně zastavilo 100 % spamu.

Naopak ti cloudovi machri to maj nastaveno tak, ze je nemozne je rozeznat od regulerneho spamu, vyjma well known domain name.
A to me prijde ubohe na dnesnim emailingu.
To, že vy nedokážete rozeznat spam, tak odmítáte všechno mimo velkých cloudových providerů, vypovídá jen a jen o vás, ne o e-malingu obecně.

Každopádně vaše komentáře jsou podle mne ta nejlepší odpověď pro hknmtt. Ptal se, jestli je potřeba kromě pár věcí, které vyjmenoval, řešit ještě něco jiného. A bylo tady i několik další dotazů, proč by si to neměl někdo řešit sám a svěřovat to velkým providerům. Vždyť to technicky není nic složitého. Moje odpověď tedy je:

Představte si, že budete muset doručovat e-maily i na servery spravované RDa a jemu podobnými. A pokud se vám nepodaří e-mail na jeho server doručit, nikdo se vás nebude ptát na důvod – jenom vám řeknou, že z GMailu se jim e-mail normálně doručil, tak to přece musíte doručit také.

491
Tohle nedodrzuje ani Microsoft ani spousta dalsich velkych/cloudovych hracu. Nechces jim jit vytmavit realie soudobeho Internetu? :)
Chápete význam spojení „je dobré“? Dokážete ho odlišit od „je nutné“? Dokážete si odvodit, že když to pravidlo nedodržíte, může se řádově prodloužit doba doručení e-mailu, z čehož asi uživatelé nebudou úplně nadšeni? Víte o tom, že nemůžete porovnávat obří Microsoft, který je ve spoustě poštovních systémů na whitelistu, s maličkým nováčkem, který bude muset o doručení každého e-mailu tvrdě bojovat?

Je zbytecne brat do uvahy jakasi nepsana pravidla. Nejdulezitejsi je, aby si tvurce a spravce toho MTA cetl logy a podle toho prizpusobil sve chovani.
Jasně, doručení každého druhého e-mailu bude řešit ručně člověk. To se vyplatí. Vlastně doporučujete, ať si nezjišťuje nic předem a všechno nechá až na průzkumu bojem a reaktivních opatřeních. Kolik e-mailů denně by asi takhle zvládl doručit, kdyby začal úplně beze všech nepsaných pravidel – třeba bez korektního reverzního záznamu na nějaké IP adrese s pochybnou miunlostí.

Ja treba odmitam vse co neprijde ze serveru jez je take MX pro danou domenu
Vždyť už jsem tu o vás také psal.

protoze preferuji
Jasně, protože to, co vy preferujete, je jediné správné.

Kdyz to takto ma 99% protistran, tak je to velice levny filtr na spam.
Ne, to není filtr na spam. To je filtr na všechny e-maily, se spamem to nijak neosuvisí.

Bohuzel OP by mel u me pak smolika.. a vyzadovalo by to rucni zasah po stiznosti nekoho, ze se mu vraci permanent error, s velice vystiznym popisem proc ho ja odmitam.
Ano, výše jsem o vás psal. A pak přišel Martin Poljak a začal tvrdit, že neexistujete.

Ale stacila mala zmena - nainstalovat ten odesilac na server, ktery jinak maily bezne prijima. A i kdyz se jedna o dva ruzne softy pod stejnou adresou.. pro me filtry to je nerozeznatelny.. a projde to.
Vy ani netušíte, jakou hloupost jste napsal, že? Firma má svůj běžný poštovní server, kde má schránky uživatelů. Má ho třeba na Postfixu, Exchange, nebo v cloudu (GMail, Outlook). Vedle toho chce posílat marketingové e-maily (třeba newslettery), transakční e-maily (obnova hesla, potvrzení objednávky) nebo potřebuje jen jednorázově rozeslat hromadný e-mail. Často si na to najme externí službu (třeba SendGrid), a i když to dělá vlastními silami, je dobrým zvykem pro to vyčlenit jiný blok IP adres, aby ten hromadný mailing neohrožoval reputaci hlavního poštovního serveru. A vy jim poradíte, ať si SendGrid nainstaluje svůj software na poštovní servery GMailu…

Víte, jak se reálně řeší to vaše hloupé pravidlo? Dáte tomu odesílajícímu serveru MX záznam s hodně nízkou prioritou. Střelci tam ani nemají nic, co by poslouchalo na portu 25, ti odpovědnější tam mají něco, co e-mail přijme a uloží do /dev/null – protože tam nebude chodit nic jiného, než spam. Ale vy budete spokojen.

Každopádně děkuji, že jste sem vstoupil jako živý příklad toho, proč jde e-mail do háje a koncentruje se u pár velkých hráčů – jak jsem to odkazoval na začátku vlákna.

492
Mohl bych se zeptat, jaký byl důvod opouštět Postfix? Ještě tam chybí třeba podepisování e-mailů technologií DKIM. A tu frontu e-mailů vlastně není vůbec těžké naprogramovat, když nad tím tak přemýšlím... :)
Naprogramovat MTA není těžké. Naprogramovat MTA, který obstojí v reálném světě, je dost těžké. Třeba ta fronta - naprogramovat obecnou frontu není těžké. Jenže pak zjistíte, že v reálném světě musí být ta fronta naprogramovaná tak, abyste prošel skrz greylisty. Opakovaný pokus o odeslání nesmí přijít moc brzy, aby to nebylo vyhodnoceno jako spam, ale ani ne moc pozdě, aby si vás greylist ještě pamatoval. Je dobré další pokusy odesílat ze stejné IP adresy, protože některé greylisty si pokusy pamatují per IP adresa.

Mimochodem, už v tomhle je dost problémů:
Predpokladam ze podla domeny si ziskam MX zaznamy kam sa napojit
Jednak mají MX záznamy prioritu, kterou by se měl odesílatel řídit. Jednak platí, že když nemá doména MX záznam, ale má A záznam, doručuje se podle něj. Vstoupit do toho mohou i CNAME záznamy. Korektní MTA by měl umět posílat e-maily i na IP adresy (ve tvaru bob@[192.168.2.1]). Slušný MTA nebude e-maily posílat čistým SMTP, ale povýší spojení na TLS, takže bude např. ověřovat certifikát protistrany. A už se to začíná nabalovat.

493
d) preco nie? aspon sa nieco naucim
Poštovní servery už pár let nespravuju, ale pořád ještě mi trochu zatrne hrůzou, když někdo začne mluvit o tom, že se něco bude učit rozesíláním spousty e-mailů.

e) preco stale vsetko outsourcovat? to uz dnes nikto nevie nic sam spravit?
Takhle se vyvíjí lidská společnost. Lidé se specializují, aby byli dobří v jedné věci, a ostatní věci si nechají udělat od těch, kteří jsou dobří zase v něčem jiném. Můžete si sám vyrobit počítač, napsat operační systém, programovací jazyk - ale není lepší to nechat udělat ty, kteří to umějí lépe než vy? A soustředit se na to, co zase vy umíte lépe než jiní?

b) vsetky tie sluzby su platene
A ještě jedna připomínka mimo soutěž - když to budete vyvíjet sám, bude vás to stát řádově víc, než kolik stojí ty placené služby.

494
Poněkud připomínáte Sibylu. O čemže to přesně mluvíte?
Psal jsem, že jsem před vámi něco skryl. Nechápu, proč se divíte, že to nevidíte.

Vidíte. A přitom jsem vůbec nikde nepsal ani o odchozí, ani o příchozí poště, ale prostě o poště. A co se nestalo? Hned jste si vymyslel to, co se vám zrovna hodí a vzápětí mi to podsunul. Ale to už je taky klasika ;)

Psal jste „nechodí mi pošta“. Pošta, která vám chodí nebo nechodí, je příchozí. Odchozí pošta je ta, která odchází od vás.

495
[...]
Jinak provozovat vlastní MTA je dneska hrozná otrava, protože kde kdo nastavuje šílená antispam pravidla, velké hráče jako GMail, Outlok či v ČR Seznam dá na allow list a tváří se, jak mu to funguje, protože přece zablokuje spoustu spamu a od velkých serverů e-maily dostává. Viz třeba tohle čerstvé vlákno na Twitteru: https://twitter.com/cfenollosa/status/1566484145446027265

Že je to hrozná otrava píšete všude, já na to napíšu, že to není problém a téměř na to nesáhnu a vy mi v diskusi vysvětlíte, že jsem si jen nevěšiml, že mi nechodí pošta.

Jo, pan Jirsák na tohle téma podobné nesmysly píše všem. Taky mi to jednou vysvětloval, že já vlastně o vlastních mailech nic nevím a nechodí mi pošta. Jsem rád, že nejsem sám. Dnes to kupodivu vynechal. Chtělo by to pochvalu.
Vidím, že vložit do komentáře odkaz na detailnější informace je perfektní způsob, jak před vámi něco skrýt. Akorát kdybyste ten dotaz rozklikli, tak sem prosím nevyjmenovávejte všechny, kdo píšou ty nesmysly. Abyste nenarazili na limity tohoto fóra.

K představě o tom, jak vám pošta funguje, myslím úplně stačí vědět to, že si pletete příchozí a odchozí poštu.

Stran: 1 ... 31 32 [33] 34 35 ... 375