PSN: plexforce (ps4)
Anoniem: 1302638
Ik snap hem echt helemaal best vanuit Microsoft. Rogue mailservers zijn in vijf seconden opgezet, verstuur een stapeltje spam (desnoods vanuit een GitHub action, op hun eigen infra lol) en hopla weg ermee. Alle maatregelen die je noemt zijn geen garantie dat het geen spam is.
Ik vind het makkelijk om te roepen dat Microsoft wel pakketjes zal willen verkopen. Je hebt geen ongelijk, maar dat is omdat Microsoft een spamvrije ervaring wilt leveren en elke andere provider die te soepel is vroeg of laat tegen dit soort rogue servers aan gaat lopen. Microsoft heeft gewoon gezegd "lekker voor je" en verkoopt een spamvrije ervaring. Dus niet vanuit het perspectief van de verzender maar de ontvanger is dit gedaan om pakketjes te verkopen.
Overigens, "ja maar je kan een Outlook account maken en dan spammen" doe dat eens drie keer op rij kijken hoe ver je komt.
Het is wel weer een typisch Amerikaanse manier om reputatie op te bouwen (wel versturen maar niet spammen). Doet me denken aan je "Credit Score" die je alleen krijgt door geld te lenen en terug te betalen: als je niet meedoet heb je geen of een slechte credit score
Maarja aan de andere kant ze zijn groot genoeg om zich geen klote van de kleintjes aan te trekken. Dat is gewoon business.
Ook leuk leesvoer: https://craphound.com/spamsolutions.txt
Ik vind het makkelijk om te roepen dat Microsoft wel pakketjes zal willen verkopen. Je hebt geen ongelijk, maar dat is omdat Microsoft een spamvrije ervaring wilt leveren en elke andere provider die te soepel is vroeg of laat tegen dit soort rogue servers aan gaat lopen. Microsoft heeft gewoon gezegd "lekker voor je" en verkoopt een spamvrije ervaring. Dus niet vanuit het perspectief van de verzender maar de ontvanger is dit gedaan om pakketjes te verkopen.
Overigens, "ja maar je kan een Outlook account maken en dan spammen" doe dat eens drie keer op rij kijken hoe ver je komt.
Het is wel weer een typisch Amerikaanse manier om reputatie op te bouwen (wel versturen maar niet spammen). Doet me denken aan je "Credit Score" die je alleen krijgt door geld te lenen en terug te betalen: als je niet meedoet heb je geen of een slechte credit score
Maarja aan de andere kant ze zijn groot genoeg om zich geen klote van de kleintjes aan te trekken. Dat is gewoon business.
Ook leuk leesvoer: https://craphound.com/spamsolutions.txt
[ Voor 4% gewijzigd door Anoniem: 1302638 op 07-08-2021 02:50 ]
:strip_exif()/u/18996/GoT_avatar.gif?f=community){kind=avatar}
:strip_exif()/u/1273008/crop62adc3ef59823_cropped.gif?f=community)
Anoniem: 1302638
Oh juist wel, want ze laten de hele kleintjes uberhaupt niet toe
. En daarmee is de drempel om een nep-reputatie om te bouwen te hoog. Schiet je niks mee op als kleine jongen I know
[ Voor 3% gewijzigd door Anoniem: 1302638 op 07-08-2021 09:27 ]
Het is als maatschappij ook vreemd om dit te accepteren. Microsoft levert jou als ontvanger een spamvrije omgeving, maar gooit daarbij ook grote hoeveelheden legitieme mail weg. De verzender van die legitieme mail moet vervolgens door allerlei hoepels springen om te voorkomen dat die mail kwijtraakt.:
Ik snap hem echt helemaal best vanuit Microsoft. Rogue mailservers zijn in vijf seconden opgezet, verstuur een stapeltje spam (desnoods vanuit een GitHub action, op hun eigen infra lol) en hopla weg ermee. Alle maatregelen die je noemt zijn geen garantie dat het geen spam is.
Ik vind het makkelijk om te roepen dat Microsoft wel pakketjes zal willen verkopen. Je hebt geen ongelijk, maar dat is omdat Microsoft een spamvrije ervaring wilt leveren en elke andere provider die te soepel is vroeg of laat tegen dit soort rogue servers aan gaat lopen. Microsoft heeft gewoon gezegd "lekker voor je" en verkoopt een spamvrije ervaring. Dus niet vanuit het perspectief van de verzender maar de ontvanger is dit gedaan om pakketjes te verkopen.
Overigens, "ja maar je kan een Outlook account maken en dan spammen" doe dat eens drie keer op rij kijken hoe ver je komt.
Het is wel weer een typisch Amerikaanse manier om reputatie op te bouwen (wel versturen maar niet spammen). Doet me denken aan je "Credit Score" die je alleen krijgt door geld te lenen en terug te betalen: als je niet meedoet heb je geen of een slechte credit score
Maarja aan de andere kant ze zijn groot genoeg om zich geen klote van de kleintjes aan te trekken. Dat is gewoon business.
Ook leuk leesvoer: https://craphound.com/spamsolutions.txt
Stel PostNL zou dit doen, alle post die hun niet aan staat gooien ze weg in de prullenbak. Dat er daarbij dan ook zo nu en dan een legitieme brief verdwijnt zoals die factuur van de plaatselijke autogarage omdat die niet elke dag post verstuurt accepteren we dan maar gewoon...
:strip_icc():strip_exif()/u/78725/train-icon3.jpg?f=community)
/u/57387/claimedavatar-70.png?f=community){kind=avatar}
In het kader van tegengeluid: hier een eigenaar van een kleine mailserver zonder noemenswaardige problemen. SPF en DKIM zijn natuurlijk ingesteld, maar mijn mails komen eigenlijk nooit in de Spam-map terecht 
:strip_exif()/u/52746/eric-cartman_small.gif?f=community)
:strip_exif()/u/290839/crop5b757283a589c_cropped.gif?f=community)
Als jij EXO hebt draaien en dit probleem ervaart dan moet je toch je spamfilters eens beter gaan afstellen
Cloud ☁️
Momenteel niet. Het zal wellicht de gemakkelijkste weg zijn als werkbare oplossing, al vind ik het niet fijn dat een extra partij mijn mails in plain text te zien krijgt. (ondanks TLS) En de extra afhankelijkheid en point of failure natuurlijk.
Dit doen ze tegenwoordig overigens wel, in X-Microsoft-Antispam-Message-Info maar de inhoud is gecodeerd en ongedocumenteerd. Je moet de headers naar MS sturen voor analyse, maar je mag eens raden hoeveel keer ik al een antwoord ontvangen heb
OMG ik dacht eigenlijk niet dat het nog erger kon
Is dat ook het geval als je naar een nieuw adres stuurt? (ik wil gerust eens een testje doen, als je mij een PB stuurt, dan geef ik je mijn hotmail adres):
In het kader van tegengeluid: hier een eigenaar van een kleine mailserver zonder noemenswaardige problemen. SPF en DKIM zijn natuurlijk ingesteld, maar mijn mails komen eigenlijk nooit in de Spam-map terecht
Ben wel benieuwd wat jij anders doet. Bij welke provider zit je IP adres? Gebruik je nog een extra (externe) outbound SMTP service?
/u/421229/crop67783e8db2e62_cropped.png?f=community)
/u/1098549/crop5db2cc0261bbf.png?f=community)
Hetzelfde geldt hier, alle mails komen netjes binnen bij de ontvangers via mijn eigen relay server (uiteraard met SPF/DKIM/DMARC actief):
In het kader van tegengeluid: hier een eigenaar van een kleine mailserver zonder noemenswaardige problemen. SPF en DKIM zijn natuurlijk ingesteld, maar mijn mails komen eigenlijk nooit in de Spam-map terecht
⛔ Trackers of betalen ⛔
De cirkel is dus rond, Microsoft blacklist z'n eigen servers terwijl ze perfect weten wie de users zijn. Als deze users zich misdragen kunnen ze toch beter die eraf gooien? Nee, men pakt liever het gevolg aan dan de oorzaak
Anoniem: 1302638
In het licht van je eerdere opmerkingen in dit topic over sales enzo verwacht ik dat je nog bozer was geworden als ze hun eigen servers niet zouden denylisten.:
[...]
De cirkel is dus rond, Microsoft blacklist z'n eigen servers terwijl ze perfect weten wie de users zijn. Als deze users zich misdragen kunnen ze toch beter die eraf gooien? Nee, men pakt liever het gevolg aan dan de oorzaak
Goed punt
Maar om wat olie op het vuur te gooien: Als ze moeten kiezen tussen de spammers hun Azure diensten af te nemen (en dus inkomsten te missen) of hun eigen servers te blacklisten (geen inkomsten missen) kiest men dus duidelijk voor het laatste.
(ludiek bedoeld deze keer....)
/u/53714/crop609bc1ae0daac_cropped.png?f=community)
Ze kiezen ervoor om alles te blacklisten behalve hun EXO ip adressen:
[...]
Goed punt
Maar om wat olie op het vuur te gooien: Als ze moeten kiezen tussen de spammers hun Azure diensten af te nemen (en dus inkomsten te missen) of hun eigen servers te blacklisten (geen inkomsten missen) kiest men dus duidelijk voor het laatste.
(ludiek bedoeld deze keer....)
Cloud ☁️
Ik heb gewoon Office 365 business essentials subscriptions, zodat ik mail op mijn eigen domein ontvang etc (mijn achternaam als domein).:
[...]
Als jij EXO hebt draaien en dit probleem ervaart dan moet je toch je spamfilters eens beter gaan afstellen
Spamfilter lijkt per "organisatie" instelbaar te zijn. Dat wil zeggen dat als mijn zusje bijvoorbeeld wel een spamfilter wil, maar ik niet, dat we al het eerste issue hebben.
In de 365 defender portal zie ik iig zo snel niet hoe ik dit soort zaken per postvak kan instellen.
Maar ik draai zelf dus niets. Betaal Microsoft juist zodat ik er geen omkijken naar heb
Geen idee of Google Apps beter is. Overweeg soms een overstap. Office 365 vind ik vaak ook traag reageren en eigenlijk te bloated voor wat ik ermee doe.
Ask yourself if you are happy and then you cease to be.
:strip_icc():strip_exif()/u/51602/crop5783533f16fc5_cropped.jpeg?f=community)
Herkenbaar probleem. Eigenlijk alleen niet alleen met Microsoft. Ik draai bij ons in het bedrijf een kleine Zimbra mailserver die de mail binnenhaalt van ons eigen domijn. Mail versturen doe ik d.m.v. het relayen via Ziggo. Dat vormt voor veel partijen inderdaad een probleem. Vooral omdat vooral vroeger klanten van Athome/Ziggo nog wel eens als relay werden ingezet.
Heb zelf al diverse keren geprobeerd dingen aan te passen met DKIM e.d. maar iedere keer wanneer ik denk dat werkende te hebben blijkt dat de Zimbra mailserver weer "stuk" is en ik alle stappen weer kan terug draaien. Wordt daar onderhand een beetje moe van. Ook al eens geprobeerd om een relay via Gmail te doen, resultaat was ongeveer gelijk. Bij een van de bedrijven waar de mails worden geweigerd vanwege spam neem ik wel contact met ze op. Bij Microsoft heeft dat dus zo te zien weinig nut.
Heb zelf al diverse keren geprobeerd dingen aan te passen met DKIM e.d. maar iedere keer wanneer ik denk dat werkende te hebben blijkt dat de Zimbra mailserver weer "stuk" is en ik alle stappen weer kan terug draaien. Wordt daar onderhand een beetje moe van. Ook al eens geprobeerd om een relay via Gmail te doen, resultaat was ongeveer gelijk. Bij een van de bedrijven waar de mails worden geweigerd vanwege spam neem ik wel contact met ze op. Bij Microsoft heeft dat dus zo te zien weinig nut.
Do, or do not. There is no try. - Master Yoda
:fill(white):strip_exif()/f/image/eS9YJhuhwCJcSpi9ArxTLVLD.png?f=user_large)
/u/419264/crop55c473ab2e727_cropped.png?f=community)
/u/97978/crop60f5315bd7679_cropped.png?f=community)
Ik en @Jim80 hebben even wat mailtjes uitgewisseld en zijn mail komt in de spam folder zoals verwacht. Helaas zegt de message trace van EXO na het afleveren van de mail in de junk folder, dat er geen informatie beschikbaar is waarom...
Echter heb ik voor @Jim80 binnen Threat Management zijn e-mail geupload en voor analyse aangeboden met de opmerking dat dit not junk zou moeten zijn. Microsoft is het na het analyseren i.i.g eens dat het eigenlijk niet geblokkeerd had moeten worden.
:fill(white):strip_exif()/f/image/jJlLuAbJpgMJJyACeemuGryW.png?f=user_large)
/f/image/FYU3N8QK9QUgZCyxmdj65F8Z.png?f=fotoalbum_large)
Als er meer tweakers zijn die behoefte hebben hun domein een keer door deze molen te laten stuur mij dan even een DM
Echter heb ik voor @Jim80 binnen Threat Management zijn e-mail geupload en voor analyse aangeboden met de opmerking dat dit not junk zou moeten zijn. Microsoft is het na het analyseren i.i.g eens dat het eigenlijk niet geblokkeerd had moeten worden.
:fill(white):strip_exif()/f/image/FYU3N8QK9QUgZCyxmdj65F8Z.png?f=user_large)
Als er meer tweakers zijn die behoefte hebben hun domein een keer door deze molen te laten stuur mij dan even een DM
[ Voor 38% gewijzigd door HKLM_ op 07-08-2021 17:04 ]
Cloud ☁️
:strip_icc():strip_exif()/u/18606/crop63ebc46666763_cropped.jpg?f=community)
Do you seek to engage in or have you ever engaged in terrorist activities, espionage, sabotage, or genocide?
:strip_icc():strip_exif()/u/23263/crop619cf05922b03_cropped.jpg?f=community)
Ik doe natuurlijk ook mee
- Mailserver: Postfix op Debian 10
- Mailclient: Roundcube webmail en Android Bluemail
- Provider: TransIP VPS
- Geen spam: Google, Yahoo, Protonmail, Telenet, Scarlet
- Wel spam: Microsoft
- Mail-tester score: 10/10
- Mails per dag: 1-5
/u/97359/crop64803232ade4a_cropped.png?f=community)
Kleine glitch in je redenatie: als ze die users eraf gooien, komt het public IP wat bij die instances hoorde weer vrij en wordt (na een kort periode) aan een andere omgeving toegewezen. Als dat IP dan nog bij allerlei providers geblacklist is vanwege eerdere spam levert dat ook weer problemen op.:
[...]
De cirkel is dus rond, Microsoft blacklist z'n eigen servers terwijl ze perfect weten wie de users zijn. Als deze users zich misdragen kunnen ze toch beter die eraf gooien? Nee, men pakt liever het gevolg aan dan de oorzaak
Dan kun je de users eraf gooien, maar het blijft een shared platform met alle gevolgen / risico's die daarbij horen. Logisch dus dat ze voor deze opzet kiezen.
Freelance (Microsoft) Cloud Consultant & Microsoft Certified Trainer
code:
;1
2
| X-Forefront-Antispam-Report:
... ;CAT:SPM;SFS:(3480700007)(356005)(1096003)(36756003)(22186003)(58800400005)(336012)(426003)(8676002)(5660300002)(6286002)(7696005)(26005)(108616005)(86362001)(33964004)(24736004)(6916009)(7596003)(55016002)(83380400001)(6266002)(2616005);DIR:INB |
Ik heb dit probleem zelf ook gehad. CAT:SPM dus gemarkeerd als spam. Code SFS was nergens goed te vinden maar gaat over de content van het bericht. Al die getallen achter SFS zijn de markeringen waaraan jouw email voldoet. Op basis hiervan wordt een spamscore toegevoegd. Dit kan werkelijk van alles zijn. Bijvooorbeeld omdat je de email afsluit met "met vriendelijke groet <bedrijfsnaam>" in plaats van een naam van een mens. Probeer eens met de content te spelen om te zien of dit helpt. Ook dingen als KOOP NU !!!! etc wordt niet gewaardeerd door de MS-filters.
Dat MS niet vertelt waar deze getallen voor staan lijkt me ook wel logisch. Dan zoeken namelijk de spammerts op wat ze moeten vermijden.
Je naam staat links van je bericht, er mee afsluiten is dus niet nodig.
[ Voor 3% gewijzigd door Jazzy op 20-08-2021 17:28 ]
/u/35508/crop61e6aa7b579e2_cropped.png?f=community)
Over de inhoud zijn we al 100% zeker dat het hier niet aan ligt.
Ik heb al testmails gestuurd met werkelijk geen enkele reden om de inhoud te blokkeren. Bijvoorbeeld:
Zo heb ik er al verschillende gestuurd met verschillende inhoud. Stuk voor stuk in de spam.
Vervolgens stuur ik mails met een veel verdachtere inhoud via een SMTP relay met opgebouwde reputatie, en die komen dan stuk voor stuk in de inbox.
We zijn er ondertussen al uit dat je er met een eigen kleine mailserver niet doorkomt op basis van IP adres met neutrale reputatie, zie alle posts hierboven
/u/327851/crop5aab95025cb0f_cropped.png?f=community)
:strip_icc():strip_exif()/u/457808/crop5686a95ab9c87_cropped.jpeg?f=community)
De consumententak van Microsoft mail (Hotmail/Live/Outlook.com) is een complete clusterfuck en heel vervelend voor degene die een eigen mailserver draaien. Ik draai al jaren eigen mailservers en help geregeld ook anderen. Er is geen partij die zo lastig is als H/L/O - wat an sich ook opvallend is, omdat de zakelijke tak (Exchange Online) een compleet ander verhaal is.:
[...]
We zijn er ondertussen al uit dat je er met een eigen kleine mailserver niet doorkomt op basis van IP adres met neutrale reputatie, zie alle posts hierboven
Ik heb persoonlijk de indruk dat ze soms echt geen idee hebben, bij H/L/O, wat ze daar doen. Een makkelijk voorbeeld: een notificatie over een datalek (van H/L/O naar H/L/O) beland in spam. Hoe moeilijk is het om dit soort dingen te whitelisten?
Zelfs als je alles 'best practice' doet (bijvoorbeeld DKIM, DMARC, opportunistic TLS), aanmeld bij programma's als SNDS en Senderscore beland het standaard in de Spambox bij hun, tenzij je een goede reputatie weet te verwerven (wat de voorwaarden zijn is onbekend). En gek genoeg komen sommige "bigmailers" gewoon in de inbox, met invalide of missende DNS records.
Een van de mailservers onder mijn beheer beland sinds een paar maanden daar ook in de inbox, maar ik heb geen enkel idee waarom (in vergelijking met de andere mailservers met dezelfde configuratie en meer "goed" verkeer). Soort van Russisch roulette geloof ik
Ongevraagde verzoeken per DM beantwoord ik niet, sorry
:strip_icc():strip_exif()/u/555530/crop6842c2e0522e2_cropped.jpg?f=community)
:strip_icc():strip_exif()/u/634276/crop619ebb940edfb.jpg?f=community)
Deze kan ik niet laten liggen:
Net een antwoord gekregen op een vraag die ik 1 week geleden stelde aan een bedrijf via hun contactformulier: 
Geeft dus echt wel aan hoe grof de borstel bij Microsoft is!
(en nee, er stond geen enkel gevoelig woord in die vraag....)
Net een antwoord gekregen op een vraag die ik 1 week geleden stelde aan een bedrijf via hun contactformulier:
Via een contactformulier!!!!!
Geeft dus echt wel aan hoe grof de borstel bij Microsoft is!
(en nee, er stond geen enkel gevoelig woord in die vraag....)
/u/561650/crop5f73492aad711_cropped.png?f=community)
Dat klinkt meer alsof ze het contactformulier via php-mailer ofzo laten lopen ipv een koppeling met een SMTP server. Dat is niet voor MS specifiek. Of heb je wat details achterwegen gelaten?:
Deze kan ik niet laten liggen:
Net een antwoord gekregen op een vraag die ik 1 week geleden stelde aan een bedrijf via hun contactformulier:
[...]
Via een contactformulier!!!!!
Geeft dus echt wel aan hoe grof de borstel bij Microsoft is!
(en nee, er stond geen enkel gevoelig woord in die vraag....)
/u/28468/librarian2.png?f=community)
Hoe zo onzin? IPv4-adressen zijn min of meer op, kans is zo goed als nul dat niet een ander eerst je IP had. Bijv. een Oost-Europese spammert. Of heb je dat IP al vele jaren?
'Multiple exclamation marks,' he went on, shaking his head, 'are a sure sign of a diseased mind' (Terry Pratchett, Eric)
Nee het is natuurlijk technisch geen onzin, alleen vanuit mijn perspectief en vanuit mijn server gedacht is het onzin aangezien de server pas geboren was
Het IP had ik al wel een paar maanden voordat ik de mailserver ging draaien dus als er vanaf gespamd was was dat in ieder geval vrij lang geleden. Maakt voor Microsoft natuurlijk niet uit, het IP had vast een oude reputatie. Maar het blijkt dat als je genoeg bewijs opstuurt ze wel degelijk de kleine individuele prive servers van de blacklist halen.
zoeken bij google naar 'Outlook Deliverability Support team' zegt New support request - zeg ik zonder kennis van zaken over wat er met dat form gebeurt
'Multiple exclamation marks,' he went on, shaking his head, 'are a sure sign of a diseased mind' (Terry Pratchett, Eric)
Het was in maart, dus het werkt nu 8 maanden vlekkeloos. Uiteraard heb ik alleen kennis van mijn eigen case dus geen idee hoe de ervaringen verder zijn.
Dat is inderdaad de link waar het contact voor mij begonnen is. Die heb ik ergens in de krochten van een Microsoft forum gevonden, het Outlook Deliverability Support team is niet makkelijk te vinden... Maar uiteindelijk dus wel daar de juiste weg gevonden, je kan het allicht daar proberen want niet geschoten is altijd mis.:
zoeken bij google naar 'Outlook Deliverability Support team' zegt New support request - zeg ik zonder kennis van zaken over wat er met dat form gebeurt
Overigens was het hele traject vanaf openen ticket tot oplossing slechts 2 dagen, dus ik was eigenlijk best tevreden. Daarna duurde het inderdaad nog zo'n 12 uur voordat mijn mails geaccepteerd werden maar dat is sneller dan ze schreven.
Dat een tool van hunzelf je mail als "not spam" beschouwd kan ik wel inkomen als je kijkt naar "Threat Management", de mail zelf is immers niet zoveel mis mee. Mijn case was dan ook dat mijn IP gewoon op de blocklist stond, ongeacht welk domain of wat voor mail er vandaan kwam, het stond gewoon op spam.
Ik heb nog even wat historie opgezocht voor je, de originele terugmelding van de Outlook mailserver was:
Let op de foutmelding hier: "part of their network is on our block list (S3140)". Als je googled op "S3140 block list" kom je een hoop sites tegen zoals https://www.rackaid.com/blog/hotmail-blacklist-removal/ waarin dus ook staat
Dus absoluut dat formulier invullen, waarschijnlijk krijg je een "not qualified for mitigation" en daar moet je op antwoorden om bij de echte tech uit te komen die je kan helpen: New support request
Do you seek to engage in or have you ever engaged in terrorist activities, espionage, sabotage, or genocide?