Onze site wordt als gevaarlijk gemarkeerd, mails geblokkeerd

[Mortov Molotov]

Dag iedereen,

onze politieke vereniging (ik denk bijgevolg best hier niet te zeggen welke, laten we deze http://www.vereniging.be noemen) ervaart wat problemen op drie niveau's, die evenwel volgens mij een gemeenschappelijke oorzaak hebben.

Ten eerste krijgen sommige surfers de mededeling dat onze website gevaarlijk is. Ik vermoed dat dit afhangt van ISP tot ISP, maar ook van de werkplaats van waaruit men gaat surfen. Anderen ervaren totaal geen probleem.

Ten tweede belanden onze mails, gekoppeld aan dezelfde domeinnaam (bv. [e-mail]), bij sommige ontvangers in de spam folder, maar bij sommigen evengoed niet. Soms krijgen zelfs een bericht "Undelivered Mail Returned to Sender".

Ten derde wordt onze nieuwsbrief, verstuurd via mailjet, soms geblokkeerd door sommige mailproviders (skynet.be, yahoo.com) geblokkeerd; we versturen de nieuwsbrief met het adres [e-mail] .

Enfin, hoe geraken we uit die spam?


--

Wat ik zelf al heb geprobeerd:

Spamhaus: geen issues gemeld
Mxtoolbox: ons domein werd getest op 93 gekende blacklists.
Allemaal ok, op één na: UCEPROTECTL3 [link]

Verder meldt BitDefender dat onze site niet betrouwbaar is als we klikken op "lid worden" [link]
Maar bitdefender zegt mij niks als ik de site zelf bezoek, en andere slugs. Overigens geen meldingen met Windows Defender, of met Malwarebytes, uit mijn ervaring.


----------------------------------------------------------------------------------------
Een foutmelding die we bijvoorbeeld krijgen, is (geanonimiseerd):


----- Doorgestuurd bericht -----
Van: "Mail Delivery System" <[e-mail]>
Aan: "xxxxxxxxx" <[e-mail]>
Verzonden: Maandag 12 juli 2021 22:42:37
Onderwerp: Undelivered Mail Returned to Sender

This is the mail system at host mail.hostingbelgie.com.

I'm sorry to have to inform you that your message could not
be delivered to one or more recipients. It's attached below.

For further assistance, please send mail to postmaster.

If you do so, please include this problem report. You can
delete your own text from the attached returned message.

The mail system

<[e-mail]>: host smtp.hostingbelgie.com[185.58.96.35] said: 554
5.7.1 Spam message rejected (in reply to end of DATA command)

Return-Path: <[e-mail]>
Received: from localhost (localhost.localdomain [127.0.0.1])
by mail.hostingbelgie.com (Postfix) with ESMTP id 7BF8870074C
for <[e-mail]>; Mon, 12 Jul 2021 21:42:36 +0200 (CEST)
Received: from mail.hostingbelgie.com ([127.0.0.1])
by localhost (mail.hostingbelgie.com [127.0.0.1]) (amavisd-new, port 10032)
with ESMTP id lv_Vla5hu_nX for <[e-mail]>;
Mon, 12 Jul 2021 21:42:36 +0200 (CEST)
Received: from localhost (localhost.localdomain [127.0.0.1])
by mail.hostingbelgie.com (Postfix) with ESMTP id 122757006DB
for <[e-mail]>; Mon, 12 Jul 2021 21:42:36 +0200 (CEST)
X-Virus-Scanned: amavisd-new at mail.hostingbelgie.com
Received: from mail.hostingbelgie.com ([127.0.0.1])
by localhost (mail.hostingbelgie.com [127.0.0.1]) (amavisd-new, port 10026)
with ESMTP id It5nClJg50PH for <[e-mail]>;
Mon, 12 Jul 2021 21:42:35 +0200 (CEST)
Received: from mail.hostingbelgie.com (mail.hostingbelgie.com [185.58.96.32])
by mail.hostingbelgie.com (Postfix) with ESMTP id D60F370074C
for <[e-mail]>; Mon, 12 Jul 2021 21:42:35 +0200 (CEST)
Date: Mon, 12 Jul 2021 21:42:35 +0200 (CEST)
From: [e-mail]
To: ab <[e-mail]>
Message-ID: <[e-mail]>
In-Reply-To: <[e-mail]>
References: <[e-mail]> <[e-mail]> <[e-mail]>
Subject: Fwd: onderwerp van mail
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----=_Part_1636169_899221427.1626118955847"
X-Originating-IP: [185.58.96.32]
X-Mailer: Zimbra 8.8.11_GA_3799 (ZimbraWebClient - GC91 (Win)/8.8.11_GA_3787)
Thread-Topic: onderwerp van mail
Thread-Index: Addz2BucY6ZRIz+nR8urpymA5gpT/wCYip+gADvCs2B/7ul4Cw==


Return-Path: <[e-mail]>
Received: from localhost (localhost.localdomain [127.0.0.1])
by mail.hostingbelgie.com (Postfix) with ESMTP id 7BF8870074C
for <[e-mail]>; Mon, 12 Jul 2021 21:42:36 +0200 (CEST)
Received: from mail.hostingbelgie.com ([127.0.0.1])
by localhost (mail.hostingbelgie.com [127.0.0.1]) (amavisd-new, port 10032)
with ESMTP id lv_Vla5hu_nX for <[e-mail]>;
Mon, 12 Jul 2021 21:42:36 +0200 (CEST)
Received: from localhost (localhost.localdomain [127.0.0.1])
by mail.hostingbelgie.com (Postfix) with ESMTP id 122757006DB
for <[e-mail]>; Mon, 12 Jul 2021 21:42:36 +0200 (CEST)
X-Virus-Scanned: amavisd-new at mail.hostingbelgie.com
Received: from mail.hostingbelgie.com ([127.0.0.1])
by localhost (mail.hostingbelgie.com [127.0.0.1]) (amavisd-new, port 10026)
with ESMTP id It5nClJg50PH for <[e-mail]>;
Mon, 12 Jul 2021 21:42:35 +0200 (CEST)
Received: from mail.hostingbelgie.com (mail.hostingbelgie.com [185.58.96.32])
by mail.hostingbelgie.com (Postfix) with ESMTP id D60F370074C
for <[e-mail]>; Mon, 12 Jul 2021 21:42:35 +0200 (CEST)
Date: Mon, 12 Jul 2021 21:42:35 +0200 (CEST)
From: [e-mail]
To: ab <[e-mail]>
Message-ID: <[e-mail]>
In-Reply-To: <[e-mail]>
References: <[e-mail]> <[e-mail]> <[e-mail]>
Subject: Fwd: onderwerp van mail
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----=_Part_1636169_899221427.1626118955847"
X-Originating-IP: [185.58.96.32]
X-Mailer: Zimbra 8.8.11_GA_3799 (ZimbraWebClient - GC91 (Win)/8.8.11_GA_3787)
Thread-Topic: onderwerp van mail
Thread-Index: Addz2BucY6ZRIz+nR8urpymA5gpT/wCYip+gADvCs2B/7ul4Cw==

[AW_Bos]

Over je melding over malware op je website. Heb je jouw site al gecontroleerd op malware? Er zijn legio tools die dat kunnen doen, en Bitdefender denk ik ook.
Als er niks aan de hand (meer) is kan je hun een verzoek sturen om je van de zwarte lijst te halen.

Over je mailprobleem: Hoe staan je SPF, DKIM, DMARC regels in je DNS?

[HenkEisDS]

Dit klinkt alsof je website gehacked is en spam verstuurd vanaf jullie domein.

Kun je eens zoeken in je gehoste files of je het stukje tekst 'base64' ergens tegen komt, of misschien kun je zelfs wel een virusscanner even over een kopie van je gehoste files laten gaan.

[Mortov Molotov]

AW_Bos schreef op dinsdag 24 augustus 2021 @ 10:18:
Over je melding over malware op je website. Heb je jouw site al gecontroleerd op malware? Er zijn legio tools die dat kunnen doen, en Bitdefender denk ik ook.
Als er niks aan de hand (meer) is kan je hun een verzoek sturen om je van de zwarte lijst te halen.

Ik veronderstel dat ik dat aan de webmaster moet vragen?

AW_Bos schreef op dinsdag 24 augustus 2021 @ 10:18:
Over je mailprobleem: Hoe staan je SPF, DKIM, DMARC regels in je DNS?

Ik snap die zin niet helemaal
Waar staan die termen voor, en hoe kan ik dat controleren?

HenkEisDS schreef op dinsdag 24 augustus 2021 @ 10:19:
Dit klinkt alsof je website gehacked is en spam verstuurd vanaf jullie domein.

Wel... tot een jaar geleden werden al onze leden (>> 1000) via bcc gemaild door onze secretaris; was daar enkele dagen mee bezig elk trimester (noot: ik was toen nog geen lid, anders had ik wel opgemerkt dat dit geen goed plan was )

AW_Bos schreef op dinsdag 24 augustus 2021 @ 10:18:
Kun je eens zoeken in je gehoste files of je het stukje tekst 'base64' ergens tegen komt, of misschien kun je zelfs wel een virusscanner even over een kopie van je gehoste files laten gaan.

Ik veronderstel dat ik ook dit via de webmaster moet regelen?


Enne... jullie denken nu ongetwijfeld: "dus de webmaster doet hier niks mee?"
Inderdaad, nogal passieve kerel. Maar om budgettaire redenen zitten we eraan vast voor nog enige tijd.

[F_J_K]

Mortov Molotov schreef op dinsdag 24 augustus 2021 @ 10:28:
[...]
Ik veronderstel dat ik dat aan de webmaster moet vragen?

Als die niet alleen over de inhoud maar ook de techniek gaat: ja.

[...]
Ik snap die zin niet helemaal
Waar staan die termen voor, en hoe kan ik dat controleren?

Het zijn methoden om aan te geven dat het een 'nette' mail(server) is, in het kader van anti-spam. Kort door de bocht: als je de termen niet kent dan wil je degene benaderen die de mailserver technisch heeft ingericht. In deze tijden zijn het grotendeels 'must haves'. Maar met 'nul' kennis makkelijk verkeerd in te richten.

[The_Admin]

check je domein hier eens voor SPF en DKIM en inderdaad A-records zodat er een reverse lookup gedaan kan worden. Doe ook de blacklist check hier nog even?

www.mxtoolbox.com

Het is jammer dat er niet staat waarom je gebounced wordt vanwege spam, soms is daar nog wel uit te herleiden of het is door ontbrekende/onjuiste SPF records, of dat je inderdaad op een blacklist staat.

Hou er wel rekening mee dat als je die nieuwsbrief via een bepaalde dienst verstuurt je hen ook moet opnemen in je SPF.

[The_Admin]

Daarnaast, gezien het feit dat je zelf al de naam van de politieke vereniging niet wil noemen, kan het natuurlijk ook zo zijn dat jullie omwille van het gedachtengoed her en der geblocked worden? Kan me zomaar voorstellen als het stormfront.be is dat het ook standaard op wat out-of-the-box blocklistjes staat of van die 'internetfilters' er standaard op aan slaan.

[Mortov Molotov]

Dag @The_Admin

Geen zorgen, onze politiek gedachtengoed is netjes hoor, geen ruige thema's hier . Wel is het zo dat het thema in België gevoelig ligt (communautair, kernenergiedebat), met sterke voor- en tegenstanders. Het gevolg is dat de logistieke problemen die wij ervaren ik liever niet aan de grote klok hang.

Ik heb mxtoolbox nog eens gebruikt; het enige wat ik vind, is dit:
"DMARC Policy Not Enabled"

Ik vermoed dat hier een deel van de oplossing ligt?

[AW_Bos]

Ik raad aan om deze ook correct aan te (laten) zetten.
Op die manier bescherm je jouw domein tegen e-mail spoofing.

[ImNotnoa]

Mortov Molotov schreef op dinsdag 24 augustus 2021 @ 10:48:
Dag @The_Admin

Geen zorgen, onze politiek gedachtengoed is netjes hoor, geen ruige thema's hier . Wel is het zo dat het thema in België gevoelig ligt (communautair, kernenergiedebat), met sterke voor- en tegenstanders. Het gevolg is dat de logistieke problemen die wij ervaren ik liever niet aan de grote klok hang.

Ik heb mxtoolbox nog eens gebruikt; het enige wat ik vind, is dit:
"DMARC Policy Not Enabled"

Ik vermoed dat hier een deel van de oplossing ligt?

Ja dat zal deel van het probleem zijn. Je moet even uitzoeken hoe je de volgende drie dingen voor jouw omgeving instelt in je DNS:

SPF, DKIM, DMARC

https://mxtoolbox.com/SPFRecordGenerator.aspx

https://easydmarc.com/tools/dkim-record-generator

https://dmarcadvisor.nl/dmarc-record-wizard/

Vaak heeft je hostingpartij hier wel handleidingen en tooltjes voor

Wat betreft privacy, je kunt je domeinnaam en andere gegevens even tussen members only tags zetten en deze nadat het opgelost is eventueel verwijderen, dit wordt dan niet gecrawld door google en is niet zichtbaar voor niet-tweakers leden.

Members only:

Alleen zichtbaar voor ingelogde gebruikers. Inloggen

Members only tags maak je zo:

code:

[mo] hier je tekst [/mo]

[ Voor 27% gewijzigd door ImNotnoa op 24-08-2021 12:52 ]