Hľadanie v komunite

V posledných dvoch týždňoch sa rozmnožili problémy s doručovaním emailov na naše servery, prakticky všetky problémy majú rovnaký pôvod - v serveroch Microsoft Outlook, konkrétne problém majú služby Outlook 365, Hotmail, prípadne domény hostované na serveroch Outlook. Či sa vás tento problém týka, zistíte až vtedy, keď od svojich obchodných partnerov dostanete informáciu (najskôr telefonicky), že sa vám nedá odoslať email. Email sa vám (od nich) v skutočnosti dá odoslať, ale vráti sa odosielateľom, najskôr s takýmto podobným hlásením na konci emailu: relay27s61.dnsserver.eu uviedol túto chybu: Decision Engine classified the mail item was rejected because of IP Block (from outbound normal IP pools) -> 550 rejected because 40.107.241.135 is in a black list at bl.spamcop.net; Blocked - see https://www.spamcop.net/bl.shtml?40.107.241.135 IP adresa sa môže mierne na konci líšiť, podstatné je, že všetky IP adresy s týmto problémom začínajú oktetom 40. Viac informácií o danom probléme si môžete prečítať na tejto stránke. Čo to znamená? Microsoft zhruba od začiatku roka zápasí s problémami so spamom a známa služba SpamCop, ktorej blacklisty využívame aj my, sa rozhodli viac netolerovať spamy zo serverov Microsoftu a začali blokovať ich IP adresy. Že ide o celosvetový problém, môžete vidieť vo výsledkoch vyhľadávania Google. Problém sa prejavuje tak, že každý klient (resp. doména), ktorý využíva na správu emailov servery Outlook a cez Outlook (servery) aj odosiela, jeho emaily sú zablokované. Problém, že niečo nie je v poriadku, sme si všimli v priebehu minulého týždňa, keď sme zaznamenali zvýšené množstvo spamu prichádzajúcich z dočasných Outlook účtov. Čo sa dá robiť? V prvom rade treba zdôrazniť, že daný problém sa týka len klientov, ktorí na správu emailov využívajú službu Outlook. Keďže naše servery používajú blacklisty aj od služby SpamCop, emaily odoslané z Outlookov sú blokované. Keďže ale toto blokovanie má neblahý vplyv na vzájomnú komunikáciu, dočasne sme IP adresy, ktoré používajú servery Outlook, povolili, aby sa vám emaily od klientov Outlook mohli doručovať. Toto povolenie bude predbežne fungovať zhruba do konca tohto týždňa, dovtedy sa môže stať, že namiesto normálnej pošty dostanete pár spamov navyše, veríme však, že dovtedy Microsoft svoj problém vyrieši (stav budeme analyzovať koncom tohto týždňa alebo začiatkom ďalšieho). Ak si prajete zabezpečiť komunikáciu zo serverov Outlook za každú cenu, bez ohľadu na to, aké zmeny učiníme na našich serveroch, môžete si v Control Paneli na svoj Whitelist pridať IP adresy Outlooku. Ako na to, pokračujte pomocou nášho návodu Blacklist a Whitelist, kde v časti Whitelist, konkrétne v sekcii Chcem povoliť IP adresu / rozsah IP adries (musíte si ju označiť) si pridáte tento IP rozsah: 40.112.0.0/16 40.120.0.0/16 40.124.0.0/16 40.125.0.0/16 40.74.0.0/16 40.76.0.0/16 40.80.0.0/16 40.96.0.0/16 Po zadaní rozsahov IP adries kliknite dole na stránke na Zmeniť a zmena sa prejaví do 15 minút. Následne by ste už mali prijímať poštu z Outlook serverov bez obmedzení.

IP adresa je číslo, ktoré sa používa na identifikáciu zariadenia v sieti. Typy IP adries, s ktorými sa najčastejšie stretávate, sú: Externá (Verejná) IP Je to IP, ktorá je pripojená na internet. Tuto IP má zariadenie ktoré je pripojené priamo na internet, teda váš router, modem alebo access point. Napr. 123.45.67.89 Lokálna IP Sú to IP zariadení, ktoré sú pripojené na jednom routeri, teda váš smartphone, PC alebo tlačiareň. Napr. 192.168.1.2 IPv4 vs IPv6 Možno ste sa stretli aj s IP v takomto formáte: 2001:0db8:85a3:0000:0000:8a2e:0370:7334 Ide o novu verziu IP adresy, IPv6. Rozsah IPv4 adries pomaly, ale isto dochádza, a preto sa zaviedol nový rozsah IP adries, aby sa tomu zabránilo. Pýtate sa "Ako je možne, že dochádzajú IP adresy ?". Ide o čisto matematicky problém. Vo formáte v akom je napísaná IPv4 adresa je možné mať 4,294,967,296 unikátnych adries, čo možno v roku 1983 (rok, v ktorom sa IPv4 spustila) znelo dostatočne, ale v dnešnej dobe máte pripojenú na internet aj chladničku, preto bolo treba vyvinúť novú verziu a formát zapisovania IP adries. Pre IPv6 je limit 340,282,366,920,938,463,463,374,607,431,768,211,456 adries, skúste to vôbec prečítať Ako zistím moju IP? Takže už vieme, čo je to IP, a aké verzie máme, ale akú IP adresu mám ja? Vašu verejnú IP dostanete od poskytovateľa internetu, a zistiť si ju môžete na ktorejkoľvek stránke, ktorú vám zobrazí Google po vyhľadaní "What’s my ip". Tieto IP adresy sa prideľujú dynamicky, takže sa môže stať, že nasledujúci deň budete mať inú IP, samozrejme ak chcete, väčšina poskytovateľov vám vie prideliť aj statickú IP. Lokálnu IP zistíte na zariadení, ktoré používate napr. pre Windows PC si najprv spustite CMD (príkazový riadok) a tam napíšte ipconfig. Vašu IP adresu si môžete zobraziť aj na stránkach napr. www.myip.com, či www.whatismyip.com alebo na našej stránke Moja IP. IP adresu, na ktorú smeruje vaša doména, nájdete vo vašom Control paneli v časti WEBHOSTING → DNS záznamy, v DNS zázname typu A vašej domény ako na obrázku nižšie. Alebo si môžete "pingnúť" vašu doménu napr. na webe www.ping.eu/ping a výsledok je rovnaký. Alebo príkazom nslookup napr. $ nslookup exoweb.sk Non-authoritative answer: Name: exoweb.sk Address: 92.240.253.62 Statická vs. dynamická, verejná vs. neverejná IP Tu sa pozastavíme a stručne si vysvetlíme rozdiel medzi statickou a dynamickou IP adresou a verejnou a neverejnou IP adresou. Statickú IP adresu vám pridelí ISP (poskytovateľ internetu) alebo správca vašej siete. Je vhodná, keď je potrebné, resp. vyžadované, aby sa vaša IP nikdy nemenila, napr. v prípade, keď sa pripájate na určité lokality, ktoré chce firma povoliť len vám a nikomu inému. Dynamickú IP adresu vám prideľuje DHCP server po pripojení do siete vášho providera. Môžete sa meniť po každom prihlásení, ale môžete ju mať aj niekoľko dní. Väčšina užívateľov na internete používa práve tieto IP adresy. Neverejná IP adresa je adresa, ktorú nevidieť "zvonku", teda napr. nachádzate sa v nejakej lokálnej sieti vášho poskytovateľa, ktorý vám vo svojej sieti pridelil určitú IP, ale navonok vystupujete pod inou - a pod touto istou IP vystupujú všetci užívatelia v danej sieti. Z pohľadu bezpečnosti je to dobré riešenie, pretože keď potencionálny útočník nepozná vašu reálnu IP, tak má možnosti "dostať sa vám do počítača" výrazne znížené. Nevýhoda neverejnej IP je to, že ak by ste si chceli zahrať hry cez internet s kamarátom z iného mesta, tak ten bude mať problém sa s vami spojiť, keďže vaša IP je neverejná. Verejná IP je viditeľná „zvonku“ a je to IP priamo vášho zariadenia. Túto IP máte len vy a nikto iný, z pohľadu bezpečnosti to nie je ideálna voľba, ale je potrebná, ak napr. chcete prevádzkovať FTP server. Doména, DNS a IP Ak do vyhľadávača zadáte IP 216.58.207.131 alebo google.com, v oboch prípadoch sa zobrazí Google, sranda, že? Práve pre tento “preklad” z IP na názov stránky sa stará DNS server. Taktiež to pomohlo s nadmerným pouzívaním IP adries, keďže pri zdieľanom hostingu sa načítava viacero stránok z jednej IP, a pomocou domény sa vie, aký obsah sa má zobraziť. WHOIS a IP Whois databázy slúžia na stručne info daného subjektu, ci už je to doména alebo IP, takže ak si do vyhľadávania zadáte napr. "whois vaša verejna IP" zobrazia sa výsledky na rôzne stránky, ktoré majú informácie na majiteľa, rozsah adries a ďalšie informácie, veľmi dobrá je táto stránka: myip.ms. Ja používam tento web na zisťovanie informácií o IP adresách whois.domaintools.com. Reputácia IP Na niektorých stránkach je to skóre, na niektorých známka, ide vlastne o dôveryhodnosť jednej (alebo rozsahu) IP adries. Ak je zariadenie správne nastavené, tak jeho IP bude mať dobré skóre, ak je zariadenie napadnuté hackerom alebo nie je dobre nastavené, tak IP, ktoré používa, budú mať zlé skóre. Blokovanie IP Ak ma IP zlú reputáciu, tak sa môže dostať do jedného zo stovky blacklistov. Tieto blacklisty sa používajú pre blokovanie prijímania emailov z týchto "zlých" IP adries. Naši zákazníci majú možnosť blokovať aj IP adresy, ktoré my neblokujeme, ci už ide o newsletter alebo otravného známeho, stačí si pozrieť v zdrojovom kóde IP adresu odosielateľa a tú si pridať do vlastného blacklistu v Control paneli.