Spolehlivý český mail hosting

[kyssling02]

Zdravím ! Uvažuji pro naší doménu nad změnou poskytovatele mailhostingu, se stávajícím mám stále problém s blacklisty, případně reputací mailserveru.

Nechal jsem si poslat nabídky (potřebuji cca 160GB prostoru na imap schránky, schránek je cca 60 u většiny mě stačí pop3 a 1GB, antivir).

Jde mě o to, abych nespadl z bláta do louže, doporučíte mě u CZ poskytovatele někoho "většího", kdo dbá na blacklisty, reputaci a má solidní podporu ? Jak jsem totiž s překvapením zjistil, někteří nejmenovaní poskytovatelé s tímto mají často problémy - třeba wedos ...

Díky za tipy !

[Reklama]

[leten]

https://emailprofi.cz/

[McFly]

Emailprofi.cz podle všeho neumí vlastní DKIM podpis.

https://napoveda.seznam.cz/cz/dkim-zaznam/

[ETNyx]

Emailprofi.cz podle všeho neumí vlastní DKIM podpis.

https://napoveda.seznam.cz/cz/dkim-zaznam/

Tak to není problém ne? DKIM v hlavičce mailu je a zkrz jejich doménu se validuje,

[kyssling02]

Měl jsem v úmyslu vybrat Active 24, ale překvapivě email.active24.com je na pár blacklistech a má špatnou reputaci mailserveru. To bych šel z bláta do louže ... Forpsi mě vychází tak levně oproti jiným, že je to až podezřelé ... Takže mám zatím favorita https://www.zonercloud.cz ...

[Reklama]

[vcunat]

Forpsi mail používám roky, bez problému, na doméně od nich.  (i když s malým provozem)  Levné to je.

EDIT: mají k tomu pěknou dokumentaci.

[L..]

... ale překvapivě email.active24.com je na pár blacklistech a má špatnou reputaci mailserveru.

Na tom není nic překvapivého. "Špatnou reputaci" nezíská server tím, že odesílá velké procento spamu, ale že ho odesílá hodně v absolutních číslech. To je principiální problém blacklistů. Čím víc pošty mailserver odesílá, tím je pravděpodobnější, že se nějaký mail někomu znelíbí, nahlásí ho a blacklist začne požadovat výpalné.

[romanmu]

Ty blacklisty jsou morda :-) a problém to bude u všech větších hráčů. Většinou mají vyhrazeno několik IP adres a ty dle reputace rotují, protože jak bylo zmíněno = je to business = chceme peníze za delist. Takový začarovaný kruh.

Co nějaké individuální řešení? Nepřipadá v úvahu? Jestli víte že neposíláte newslettery, bordel atp tak si můžete hlídat svojí reputaci a "být v klidu"

[Džan]

Ony jsou celkem běžně na blacklistech IP adresy Googlu a Microsoftu, kde se za mail platí velké peníze (když je to pro víc uživatelů).
Tohle obecně nemá řešení než osvětu, antispam ochrany které zastaví mail kvůli tomu že IP adresa odesílajícího serveru je na 2 blacklistech ze 160 má ještě stále moc firem (nedávno jsem řešil s jednou automobilkou u nás).
Jsou i blacklisty, kde je celé ASN providera, třeba OVH, které má miliony adres - podobně jsou na tom snad všichni provozovatelé VPS a public cloudů - za delist chtějí nesmyslnou částku.

[kyssling02]

Forpsi byl můj favorit, bohužel má špatnou reputaci na Cisco-Talos :
https://talosintelligence.com/reputation_center/lookup
takže by nám zas neodcházeli emaily na essox+equabank+další ...
Některé firmy prostě používají nesmyslné omezení na mailserveru a sehnat někoho, kdo přidává na whitelist je téměř nemožné ...

Můžete zkusit pro zajímavost vyzkoušet poslat mail na info@rb.cz (tedy z toho forpsi) ?

Forpsi mail používám roky, bez problému, na doméně od nich.  (i když s malým provozem)  Levné to je.

EDIT: mají k tomu pěknou dokumentaci.

[dj-bobr]

Kde jinde vadí špatná reputace Talosu, než u adresátů používajících Cisco ESA (IronPort)?

Jinak na reputaci je největší pes asi Microsoft (MX *.outlook.com) - pokud nemáte vybudovanou dostatečně pozitivní reputaci, pustí vás k odeslání jen několika mailů za desítky minut a cokoli nad to softbouncuje s naprosto srozumitelnou chybou chybu '451', ['4.7.500 Server busy. Please try again later from [12.34.56.78]. (S77719) [DB6EUR04FT020.eop-eur04.prod.protection.outlook.com]. Ono se to pak třeba na dvacátý pokus podaří protlačit, ale opožděně klidně o desítky hodin.
Všichni ostatní (i gmail.com) jsou v tomto směru v pohodě, jen ten MS je fakt extrémní opruz. Musíte si budovat pozitivní reputaci posíláním mailů po několika kusech, vychytávat limity kdy ještě MX outlook.com nethrottluje, klidně měsíc několikrát denně sledovat logy a upravovat parametry.
Funkční DKIM, DMARC, SPF je samozřejmě nezbytnou prerekvizitou.
Když nasazujete novou mail GW ve státní instituci, která posílá desetitisíce mailů denně, je toto opravdu lahůdka.

Lze tomu trochu pomoct kontaktováním MS supportu (musíte být klient - takže třeba mít ve firmě o365), ať inkriminované IP zařadí na tzv. warming list, kdy je throttling trochu utlumen. Dostanete instrukce, ať množství odchozí pošty postupně zvyšujete a tím se vybuduje pozitivní reputace (samozřejmě nesmíte spamovat; vadí i neexistující adresáti).

[McFly]

Bacha na to, ale Talos je poslední dny rozbitý. Ukazuje špatnou reputaci i u IP adres, které ji nemají.

[JmJ]

Mozna sem to prehledl, ale to vlastni reseni jste zavrhnul? Samo vubec netusim kolik mailu vam ma chodit, jake to cele musi byt spolehive atd, ale dlouhodobe jsem provozoval a provozuju mailserver s antispamem na obyc desktopovem zeleze s tocivymi disky, kde dnes pul tera neni zadny problem a cele to je souple v pomerne obycejnem server housingu za cca 1000 kc mesicne. Naklady na hw byly snad kolem 10 000 pred lety. Ano, je potreba obcas upgrade os a webmailu, ale to je tak 1 den rocne, mozna 2. Velkou vyhodou je, ze si muzete sam ladit antispam a celkove to mate pod kontrolou.

Uznavam, zni cele amatersky, ale jede to leta s velkou spokojenosti. Pri dnesnim hw tam muzete rozjet treba proxmox v nem virtual pro mailserver, kde v dockeru budete mi treba roundcube a jeste muzete rozjet druhy virtual treba na webhosting.

Nerikam, ze je to levnejsi a po vsech strankach dokonale. Mi to vyhovuje ze to mam pod kontrolou a uplne drahe mi to neprijde.

[Martin Poljak]

Mozna sem to prehledl, ale to vlastni reseni jste zavrhnul?

Vlastní řešení pro více než dva uživatele je náročné na správu i konfiguraci. (Ono i pro ty dva či jednoho, ale tam člověk když vše nakonfiguruje tak, aby byl jeho MTA důvěryhodný a fungoval -- což samo o sobě opravdu není triviální a bez zkušeností to bude trvat klidně půl roku -- alespoň víceméně nemusí do správy sahat.)

Doby, kdy si člověk nakonfiguroval SMTP a POP3 server a když byl důkladný, nastavil IP adrese PTR záznam jsou už bohužel docela dlouho pryč.

[Martin Poljak]

Ty blacklisty jsou morda :-) a problém to bude u všech větších hráčů. Většinou mají vyhrazeno několik IP adres a ty dle reputace rotují, protože jak bylo zmíněno = je to business = chceme peníze za delist. Takový začarovaný kruh.

Peníze za delist? Hm, v době, kdy jsem s vlastním mailserverem začínal a do pár blacklistů jsem se z neznalosti dostal nechtěl naprosto nikdo nic. Doba se fakt zvrhla.