spamcop issues

[valkenier]

Mijn interne mailserver gebruikt(e) spamcop om spam te weren. Sinds vanochtend echter weigert mijn mailserver mail te ontvangen van clients uit mijn interne netwerk 192.168.2.x, omdat deze IPs zouden zijn geblockt door spamcop. Maar de hele website van spamcop lijkt eruit te liggen. (https://www.spamcop.net/bl.shtml). Het lijkt erop dat daarom ieder IP als fout wordt aangemerkt. Waarschijnlijk omdat de lookups in bl.spamcop.net niet meer werken. Tenminste iedere IP wat ik hier invul https://www.dnsbl.info/dnsbl-database-check.php komt als rood bij spamcop terug.
Voorlopig spamcop maar even gedisabled.....

Edit: Als ik dit lees is spamcop iets uit het verleden. Dat wist ik niet. Jullie?
Wikipedia: SpamCop

Edit: Bijzonder, het Wikipedia artikel is weer in de tegenwoordige tijd herschreven, en de opmerking over vandaag is inmiddels ook weer weggehaald.

[Voor 19% gewijzigd door valkenier op 31-01-2021 20:20]

[ImNotnoa]

Het hele domein lijkt geclaimd te zijn door een sedoparker, is meer aan de hand dan alleen een niet werkende website lijkt mij

[valkenier]

ImNotnoa schreef op zondag 31 januari 2021 @ 13:58:
Het hele domein lijkt geclaimd te zijn door een sedoparker, is meer aan de hand dan alleen een niet werkende website lijkt mij

Ja exact, zie ook mijn edit hierboven

[Breezers]

Spamcop werkte vanochtend nog wel gewoon en ik vermoed dat de registratie alleen is verlopen en even opnieuw verlengd moet worden.

Aangezien Domain Status: clientTransferProhibited https://www.icann.org/epp#clientTransferProhibited en clientDeleteProhibited https://www.icann.org/epp#clientDeleteProhibited code heeft, zal er niets raars gebeuren met het domein.

[Schrikbeest]

Ik krijg nu ineens van klanten mails dat ze (ten onrechte) bij spamcop gelist staan..

[ImNotnoa]

Breezers schreef op zondag 31 januari 2021 @ 14:25:
Spamcop werkte vanochtend nog wel gewoon en ik vermoed dat de registratie alleen is verlopen en even opnieuw verlengd moet worden.

Aangezien Domain Status: clientTransferProhibited https://www.icann.org/epp#clientTransferProhibited en clientDeleteProhibited https://www.icann.org/epp#clientDeleteProhibited code heeft, zal er niets raars gebeuren met het domein.

Maar toch staat hij momenteel bij een sedoparker, dan is er toch een transfer geweest?

Edit: Het domein lijkt weer in handen van spamcop

[Voor 4% gewijzigd door ImNotnoa op 31-01-2021 14:33]

[valkenier]

Schrikbeest schreef op zondag 31 januari 2021 @ 14:25:
Ik krijg nu ineens van klanten mails dat ze (ten onrechte) bij spamcop gelist staan..

Ja dat is het effect. Volgens mij werkt een RBL door het IP-adres te verwerken in een DNS request. Dus in mijn geval 192.168.2.31, wordt dan een DNS request voor 31.2.168.192.bl.spamcop.net of zoiets . Krijg je daarvoor een IP adres terug (bv 127.0.0.1) dan is je IP listed, en dus op de blacklist. Bij een NXDOMAIN respons ben je niet listed.
Wikipedia: Domain Name System-based Blackhole List

Die snuggere domeinparkeerder heeft een wildcard voor het hele domein ingesteld, en daarmee is ieder IP nu listed bij Spamcop.

[Voor 10% gewijzigd door valkenier op 31-01-2021 14:43]

[Breezers]

Ik lees op Twitter dat het domein weer verlengd zou zijn en dat alles weer aangezet gaat worden. Het kan even duren voordat alle DNS servers weer de nieuwe data hebben ontvangen:

Bei unseren Tests wird die Internetseite von Spamcop inzwischen teilweise wieder angezeigt und es werden bei DNS-Abfragen von manchen DNS-Servern wieder korrekte Ergebnisse zurückgeliefert. Offenbar hat man die Domain inzwischen wieder reaktiviert, jedoch dauert es noch etwas, bis alle DNS-Server diese Änderungen übernommen haben. Der Vorfall dürfte für einige nicht zugestellte Mails gesorgt haben, da sehr viele Mailhoster Spamcop nutzen.

[valkenier]

Grappig, nu wordt Twitter wakker. Vanochtend was er nog niets over te vinden....
Spamcop bestaat zelf ook nauwelijks op Twitter...

[Icheb]

ImNotnoa schreef op zondag 31 januari 2021 @ 14:33:
[...]
Maar toch staat hij momenteel bij een sedoparker, dan is er toch een transfer geweest?

Edit: Het domein lijkt weer in handen van spamcop

Was dat niet de default van Enom wanneer een domein niet verlengd wordt?
Ik dacht dat ze nog een grace period hanteerde hierover.

Edit:
Wanneer ik een whois draai, zie ik weer andere nameservers, maar dit lijkt nog niet distributed te zijn overal. Als ik kijk naar een service als Geopeeker...

[Voor 17% gewijzigd door Icheb op 31-01-2021 17:08]

[robbvdb]

Lekker weer inderdaad!

Hier kwam ook niets meer binnen op mail-adressen van de zaak. Helemaal onafhankelijk van waaruit het verstuurd werd. Ben je toch weer even bezig om te zien waar het nu echt fout gaat.

Bij de hoster tijdelijk spamcop maar even uitgezet.
Ik denk dat het wereldwijd best veel werk gaat verschaffen dit 'foutje'. Zeker op een zondag als niet iedere hoster bereikbaar is.

[Vorkie]

Ik heb geluk dat ik het toevallig zag, de orderbevestigingen kwamen niet binnen....

Alles werd gedropt, de website kwam in http site....

Heb de source maar even verwijderd

[Icheb]

Alles lijkt het weer goed te doen ondertussen :-).

Wij hebben net SpamCop weer ingeschakeld op al onze systemen.