Ziggo blokkert Email met een link

[Frogmen]

Ik eigenlijk wij als Scoutinggroep zitten met een raar en vervelend probleem met Ziggo email.
Op het moment dat onze penningmeester die Ziggo gebruikt een mail verstuurd met een hyperlink naar https://www.scowo.nl/lidmaatschap/afmelden wordt zijn account meteen geblokt wegens spam en krijgt hij na veel gezeur deze weer aan de praat.
Verder moest ik voor een evenement een mail versturen met een link, prompt wordt mijn Email tijdelijk geblokt en de Ziggo ontvangers hebben pech.
Als Tweaker zijnde neem ik natuurlijk contact op met Ziggo en leg het probleem voor. Helpdesk medewerker probeert ook die link te mailen helaas geen resultaat maar wist ook geen oplossing. Zou binnen 5 werkdagen iets horen van 2e lijn. Helaas nu 2 weken later nog steeds niets gehoord.
Wie weet een oplossing ? Kan natuurlijk iedereen vertellen om weg te rennen bij Ziggo (zeker een goed plan) maar weinig reeel.
Ik wil vooral mensen met Ziggo mail waarschuwen dat het zomaar kan dat je mail niet ontvangt omdat Ziggo hele normale links en normaal gebruik allemaal als spam ziet. Dit vindt ik persoonlijk een hele zorgelijke ontwikkeling zeker als men kennelijk zelf niet weet waarom het gebeurt.
Voor de duidelijkheid de link leidt naar een Joomla 3 site met een geldig letsencrypt certificaat waar een formulier staat. Niets vreemds of engs.
Wie kan ons helpen aan een oplossing of begrijpt de oorzaak?

[Verwijderd]

Meer informatie zou welkom zijn.

Zoals vanaf welk domein wordt er mail verstuurd?
Heb je deze mailserver zelf in beheer of door een externe partij?

Gezien het uit jou verhaal blijkt dat het zonder link wel goed gaat heb ik een vermoeden dat er ook wat mis is met de mailserver. Met een link zit je dan aan een aantal punten waardoor Ziggo het ziet als spam.

[GlowMouse]

Zou het kunnen dat Ziggo alle URLs die eindigen op afmelden verdacht vindt, en uitgaande mails daarom blokkeert?

[Frogmen]

Verwijderd schreef op zaterdag 9 september 2017 @ 11:53:
Meer informatie zou welkom zijn.

Zoals vanaf welk domein wordt er mail verstuurd?
Heb je deze mailserver zelf in beheer of door een externe partij?

Gezien het uit jou verhaal blijkt dat het zonder link wel goed gaat heb ik een vermoeden dat er ook wat mis is met de mailserver. Met een link zit je dan aan een aantal punten waardoor Ziggo het ziet als spam.

Het vreemde is dat het domein niet uitmaakt meerdere geprobeerd, en ook het versturen vanaf het Ziggo domein mag niet. (wordt meteen de user geblokkeerd). Dus helaas daar zit het probleem niet in, een mail zonder link geeft geen enkel probleem.

[belrpr]

Bit.ly of andere short links gebruiken?

[emnich]

^^ Dit of anders misschien de link niet als link maar als gewone tekst.

[NLKornolio]

Lijkt mijn dat jullie domein een x spam heeft verstuurd.
Als je googled op scowo.nl spam result dan is de onderste hit iets met viagra en een sub domein van *.scowo.nl.

[.Maarten]

Kans is groot dat ziggo veel mail tegen is gekomen met die link erin en daarom die link op de blacklist heeft gezet.

Hoeveel mail word ee verstuurd met die link erin? Al eens nagedacht over een mail provider speciaal voor nieuwsbrieven en andere grote volume verzendingen?

[Vorkie]

@Frogmen Wie heeft er verzonnen om een MX Record van het domein naar een niet publiekelijk IP adres te refereren?

20 mx2.xsdenied.net 192.168.2.1

Hoe loopt sowieso deze mailflow? Inkomende e-mail via hoster en uitgaande e-mail via SMTP van Ziggo?

[Frogmen]

Die mail server wordt eigenlijk alleen gebruikt voor onze mailinglijsten en staat hier verder buiten. Als ik een mail vanaf gmail of hotmail stuur met de link naar een Ziggo adres wordt deze geblokt als je de link vanaf een Ziggo mail adres stuurt wordt je account geblokt wegens spam. Dus niets met scowo.nl te maken.

[Verwijderd]

Nou ben ik wel heel benieuwd geworden naar de mail zelf. Lijkt me daar dan niet iets mee in de haak te zijn. Ja Ziggo kan moeilijk doen met mail maar niet zonder reden. Dus als je verder geholpen wil worden graag hier even de mail neerzetten, eventueel met
[ mo ] [ /mo ] tags

[johnkeates]

Als je geen valide MX setup hebt wordt je mail natuurlijk meteen geweigerd, wat denk je zelf?

[Frogmen]

Verwijderd schreef op zaterdag 9 september 2017 @ 15:52:
Nou ben ik wel heel benieuwd geworden naar de mail zelf. Lijkt me daar dan niet iets mee in de haak te zijn. Ja Ziggo kan moeilijk doen met mail maar niet zonder reden. Dus als je verder geholpen wil worden graag hier even de mail neerzetten, eventueel met
[ mo ] [ /mo ] tags

De rest van de mail is gewoon platte tekst zelfs de helpdeskmedewerker van Ziggo zelf kreeg geen mail naar mij gestuurd met de link zoals in de OP. Ik zou zeggen probeer het zelf mail de link via een Ziggo mail server en hij wordt geblokt.
Het heeft dus niets met MX records of mail inhoud te maken het is puur de link.

[Will_M]

@Frogmen

Als je dat domein "scowo.nl" eens invoert bij https://mxtoolbox.com/SuperTool.aspx dan zie je waarschijnlijk wel waarom Ziggo direct een blokkade op werpt

HINT: Iets met een Open Relay Server.....

[Frogmen]

wimmel_1 schreef op zaterdag 9 september 2017 @ 15:59:
@Frogmen

Als je dat domein "scowo.nl" eens invoert bij https://mxtoolbox.com/SuperTool.aspx dan zie je waarschijnlijk wel waarom Ziggo direct een blokkade op werpt

HINT: Iets met een open relay server.....

ik mail vanaf een ander domein en ik kan gewoon mailtjes naar Ziggo sturen alleen als ik de link toevoeg volgt onmiddellijk een blokkade.
Verder levert je link en test niets op (mail server is door een professional opgezet en getest).

[Vorkie]

Frogmen schreef op zaterdag 9 september 2017 @ 13:24:
Die mail server wordt eigenlijk alleen gebruikt voor onze mailinglijsten en staat hier verder buiten. Als ik een mail vanaf gmail of hotmail stuur met de link naar een Ziggo adres wordt deze geblokt als je de link vanaf een Ziggo mail adres stuurt wordt je account geblokt wegens spam. Dus niets met scowo.nl te maken.

Nee, die mailserver staat hier verder niet buiten, spamfiltering werkt niet alleen per mailtje, maar ook per domein en als er zijn zaken verkeerd op dat domein ingesteld zijn, kan dat zorgen dat mails, welke in dit geval het domein bevatten, worden tegengehouden door het spamfilter (van Ziggo in dit geval).

Je maakt gebruik van mailinglijsten vanaf jullie mailserver, hoogstwaarschijnlijk ook naar Ziggo klanten, Ziggo heeft iets gevonden van jullie domein / mailinglisten en hierdoor het domein als niet vertrouwd bestempeld.

Antispam werkt ook met contentfiltering en URL blocklists, als jullie mailinglist vanuit deze DNS instellingen wordt verstuurd (dus een backtrace naar een intern IP adres) gaat die reputatie van je domein ook naar beneden (En dus niet perse je mail, maar je content die naar je website wijst)

Het verbaasd mij eigenlijk dat je met deze opstelling (Geen SPF, geen DKIM, DMARC etc..) jullie mailinglists nog wel in de inbox krijgt bij de gebruikers en niet in de spam of /dev/null

Vroeger was alles zo simpel, maar de afgelopen 10 jaar zijn de controlerende systemen zo slim geworden dat ze niet alleen maar kijken naar de afzender, maar ook naar de inhoud....

Verder:
http://www.brightcloud.com/tools/url-ip-lookup.php als voorbeeld, suspicious website.

Een professional zal geen RFC1918 adres in de DNS zetten voor MX, een DNS misconfiguratie (3 DNS servers, waarvan er eentje de zone niet heeft..) etc...

/edit
Ik zou graag je NDR willen zien welke je krijgt van de Ziggo mailservers;

Verder moest ik voor een evenement een mail versturen met een link, prompt wordt mijn Email tijdelijk geblokt en de Ziggo ontvangers hebben pech.

Dat moet je op 1 of andere manier weten toch?

[ Voor 7% gewijzigd door Vorkie op 09-09-2017 16:11 ]

[Verwijderd]

Wat hierboven staat duidelijker kun je het niet krijgen.

[Frogmen]

Helaas komt er uit die test dus ook niets behalve dat de site niet populair is maar dat zal geen issue zijn. Verbaast mij ook niets want ook uit andere eerdere tests scoorde de site heel erg hoog op veiligheid. Maar is iemand die al zelf getest heeft om de link naar Ziggo te sturen?

[Verwijderd]

Zoiets wil je graag zien

Members only:

Alleen zichtbaar voor ingelogde gebruikers. Inloggen

In plaats van wat jullie domein heeft

Members only:

Alleen zichtbaar voor ingelogde gebruikers. Inloggen

[Vorkie]

Frogmen schreef op zaterdag 9 september 2017 @ 16:18:
Helaas komt er uit die test dus ook niets behalve dat de site niet populair is maar dat zal geen issue zijn. Verbaast mij ook niets want ook uit andere eerdere tests scoorde de site heel erg hoog op veiligheid. Maar is iemand die al zelf getest heeft om de link naar Ziggo te sturen?

Bij deze, verstuurd vanaf Hotmail.

X-Ziggo-spamreport:
CMAE Analysis: v=2.2 cv=DIL/22Fb c=1 sm=1 tr=0 p=knfXzzipAAAA:8 a=x7bEGLp0ZPQA:10 a=5PXNn-EhOmcA:10 a=xqWC_Br6kY4A:10 a=2JCJgTwv5E4A:10 a=69EAbJreAAAA:8 a=Z4vlK4LpkZgDPqqyn3oA:9 a=wPNLvfGTeEIA:10 a=lpM_jYTZ1aEA:10 a=NOQX6TSupGAA:10 a=aacvJ7reub5vv45DqQoA:9 a=EGGtoCbgnxKH59rX:21 a=_W_S_7VecoQA:10 a=frz4AuCg-hUA:10 a=TVnSN8Dr4Yws7Y4pGNjc:22 a=JlwNWS_Myq4plbCuGd51:22 CMCL_1=15,SHORTCIRCUIT=0.0001

X-Ziggo-spamscore: 15.0

Ziggo gebruikt dus Cloudmark.

https://webmasters.stacke...alyse-a-x-cnfs-analysis-e

En dit is eigenlijk wat iedereen al gevraagd had en jijzelf geen antwoord op hebt gegeven.

En nog een extra duwtje...

https://www.cloudmark.com/en/support/cloudmark-authority

/edit
Je wilt toch geholpen worden? Gezien je leeftijd verwacht ik eigenlijk wel veel meer inzet dan, wat voelt als, "handje ophouden". (vooral iemand die van processen en procedures houdt...)

[ Voor 10% gewijzigd door Vorkie op 09-09-2017 17:00 ]

[Frogmen]

Maar ik heb nog steeds geen antwoord op de vraag waarom, en het is toch vreemd dat je niet een Email mag versturen met daarin een link naar een verder volledig legitieme site met een correcte HTTPS header etc.
Ik snap dat spam een probleem is maar als we de inhoud van mails gaan controleren op deze manier waar is de net neutraliteit dan?
@ThaNetRunner Ik waardeer je aanvullende info en informatie, ik ben nu al verder gekomen dan een uur aan de telefoon met Ziggo. Blijft een omgekeerde wereld, waarin men nu wel erg gemakkelijk zaken tegenhoud.
Stel dat iemand belastingdienst.nl of digid op die lijst zet heeft een mega impact en wie merkt het?

[ Voor 31% gewijzigd door Frogmen op 09-09-2017 17:09 ]

[Centurius]

Frogmen schreef op zaterdag 9 september 2017 @ 17:03:
Maar ik heb nog steeds geen antwoord op de vraag waarom, en het is toch vreemd dat je niet een Email mag versturen met daarin een link naar een verder volledig legitieme site met een correcte HTTPS header etc.
Ik snap dat spam een probleem is maar als we de inhoud van mails gaan controleren op deze manier waar is de net neutraliteit dan?
@ThaNetRunner Ik waardeer je aanvullende info en informatie, ik ben nu al verder gekomen dan een uur aan de telefoon met Ziggo. Blijft een omgekeerde wereld, waarin men nu wel erg gemakkelijk zaken tegenhoud.
Stel dat iemand belastingdienst.nl of digid op die lijst zet heeft een mega impact en wie merkt het?

De netneutraliteit tast de zorgplicht van een ISP niet aan om mogelijk schadelijke content bij haar gebruikers weg te houden. Mochten de belastingdienst en digid net zulke twijfelachtige constructies hebben in DNS en een matige reputatie zou ik toch hopen dat ze geblokkeerd worden.

[JackBol]

Frogmen schreef op zaterdag 9 september 2017 @ 17:03:
Maar ik heb nog steeds geen antwoord op de vraag waarom, en het is toch vreemd dat je niet een Email mag versturen met daarin een link naar een verder volledig legitieme site met een correcte HTTPS header etc.
Ik snap dat spam een probleem is maar als we de inhoud van mails gaan controleren op deze manier waar is de net neutraliteit dan?

Als je op Internet mee speelt, moet je je als een goede netizen gedragen. Dat betekent dat je je mail omgeving op orde moet hebben. Je kan niet achter net neutraliteit verschuilen omdat je er geen zin in hebt of tijd in wilt steken.

Ziggo blokkeert je mail omdat ze hun mail reputation op het internet hoog moeten houden. Als ze dat niet doen, gaan andere partijen alle mail van Ziggo blokkeren.

@ThaNetRunner Ik waardeer je aanvullende info en informatie, ik ben nu al verder gekomen dan een uur aan de telefoon met Ziggo. Blijft een omgekeerde wereld, waarin men nu wel erg gemakkelijk zaken tegenhoud.
Stel dat iemand belastingdienst.nl of digid op die lijst zet heeft een mega impact en wie merkt het?

Iedereen met verstand van smtp zou het merken. SMTP reputation is geen rocket science.

[ Voor 30% gewijzigd door JackBol op 09-09-2017 17:15 ]

[Will_M]

We hebben hier nog geen enkele mail inclusief properties/headers gezien welke verstuurd werd, maar: Die penningmeester stuurt nú dus mail vanop z'n Ziggo locatie over poort 25(?) met als "versturende" mailserver die server van "scowo.nl" waarbij Ziggo eigenlijk alleen als "domme" relay gebruikt mag worden?

Misschien dat je die "professional" welke alles opgezet heeft eens terug kunt laten komen...... De logging van de Ziggo mailservers zullen we hier waarschijnlijk niet snel te zien gaan krijgen.

[ Voor 26% gewijzigd door Will_M op 09-09-2017 17:36 ]

[Frogmen]

Jullie reageren nu heel erg op de mailserver (heb ik weinig kennis van) maar hoe kan het dan dat mailtjes verstuurd door deze server geen enkel probleem geven (ook niet bij ziggo ontvangers). Maar als iemand een mailtje met een link naar een verder volledig valide site wordt het spam. Dat is op zijn minst zeer inconsequent.

[JackBol]

Frogmen schreef op zaterdag 9 september 2017 @ 17:18:
Jullie reageren nu heel erg op de mailserver (heb ik weinig kennis van) maar hoe kan het dan dat mailtjes verstuurd door deze server geen enkel probleem geven (ook niet bij ziggo ontvangers). Maar als iemand een mailtje met een link naar een verder volledig valide site wordt het spam. Dat is op zijn minst zeer inconsequent.

Zoals Wimmel_1 al zegt, als je meer informatie wilt, post dan de complete mail inclusief de headers en het complete non-delivery report hier. Anders blijven we met z'n allen gissen.

Daarnaast verwacht ik niet dat Ziggo iets raars of inconsequents doet.

[Frogmen]

wimmel_1 schreef op zaterdag 9 september 2017 @ 17:15:
We hebben hier nog geen enkele mail inclusief properties gezien welke verstuurd werd, maar: Die penningmeester stuurt dus mail vanop z'n Ziggo locatie over poort 25(?) met als "versturende" mailserver die server van "scowo.nl" waarbij Ziggo eigenlijk alleen als "domme" relay gebruikt mag worden?

Misschien dat je die "professional" welke alles opgezet heeft eens terug kunt laten komen...... De logging van de Ziggo mailservers zullen we hier waarschijnlijk niet snel te zien gaan krijgen.

Nee die penningmeester verstuurd dus gewoon net als @ThaNetRunner een mail met een link. Goed lezen anders begreep ik het probleem ook wel.

[Bensimpel]

Weer opnieuw bellen met je refferentie nummer? Vragen waarom er nog niks is gebeurd met de ticket. Mischien weet de 2e lijn ook niets en is het doorgeschoven naar 3e lijn.

Gewoon nogmaals bellen, erachter gaan. Als je 1 keer belt en vervolgens bid dat er wat gebeurd gaat er niks gebeuren natuurlijk.

[celshof]

Frogmen schreef op zaterdag 9 september 2017 @ 17:20:
[...]

Nee die penningmeester verstuurd dus gewoon net als @ThaNetRunner een mail met een link. Goed lezen anders begreep ik het probleem ook wel.

Maar vanaf welke domeinen/SMTP servers dan? Want Hotmail naar Ziggo geeft duidelijk geen probleem. Wellicht kun je puntsgewijs en in detail aangeven wat er nou precies gebeurt voor de verschillende personen.

[Vorkie]

celshof schreef op zaterdag 9 september 2017 @ 17:26:
[...]

Maar vanaf welke domeinen/SMTP servers dan? Want Hotmail naar Ziggo geeft duidelijk geen probleem. Wellicht kun je puntsgewijs en in detail aangeven wat er nou precies gebeurt voor de verschillende personen.

In zo verre dat de mail in de spamfolder van Ziggo komt

[NLKornolio]

Ze hebben URL security aanstaan. Wij hebben dat met barracuda ook, links in mail worden gechecked voor bv fishing, komt dat niet door bepaalde regels heen dan wordt de mail of url geblokkeerd. Als ik met de eerste google pagina al fishy content terug krijg dan snap ik dat ziggo zegt toedeloe.

[ Voor 4% gewijzigd door NLKornolio op 09-09-2017 18:04 ]

[frickY]

Frogmen schreef op zaterdag 9 september 2017 @ 17:18:
Jullie reageren nu heel erg op de mailserver (heb ik weinig kennis van) maar hoe kan het dan dat mailtjes verstuurd door deze server geen enkel probleem geven (ook niet bij ziggo ontvangers). Maar als iemand een mailtje met een link naar een verder volledig valide site wordt het spam. Dat is op zijn minst zeer inconsequent.

Je moet de antwoorden die je krijgt beter lezen.
Het is geen volledige valide site. Er is van alles mis met oa de DNS configuratie.

Een link naar socwo in een mail zetten weegt nu bijna hetzelfde als naar viagra.

[Frogmen]

Hartelijk dank voor alle input tot nu toe, we gaan ermee aan de slag sommige zaken liggen buiten mijn huidige kennis. Al doende leert men.

[PetervdM]

spamdetectie is een optelsom. allerlei zaken worden beoordeeld, gewogen en krijgen een score. komt de optelsom van al die scores boven een bepaalde drempel, dan wordt de mail geweigerd. niemand zal je vertellen hoe dat algoritme in elkaar zit, maar waarschijnlijk is het vóórkomen van een link of een woord in die link in dit geval de druppel die de emmer doet overlopen.
dus ja, zorg dat die mailserver in orde wordt gemaakt. zorg voor een goed mx record, voorzie de dns van een spf record, en liefst ook nog de mailserver van dkim en dmarc zodat je daar goede scores haalt.
en vwb die professional die dit niet heeft gemerkt toen hij die mailserver inrichtte, daar zou ik maar afscheid van nemen.

[ Voor 3% gewijzigd door PetervdM op 09-09-2017 18:57 ]

[Abel34]

*knip*. Crossposten en topickaping is niet toegestaan. Graag hier verder: Ziggo blokkeert uitgaande mail.

[ Voor 89% gewijzigd door rens-br op 11-09-2017 09:53 ]