[Linuxtrent] Re: [meta] problemi con la lista

  • From: Flavio Visentin <THe_ZiPMaN@xxxxxxxxx>
  • To: linuxtrent@xxxxxxxxxxxxx
  • Date: Tue, 08 Aug 2006 12:07:38 +0200

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Andrea Rossato wrote:
> quando avrai un attimo di tempo potresti spiegarmi perchà consideri
> decente cià che a me sembra solo demente.

Per vari motivi:
a) un record MX in un DNS non dovrebbe mai essere associato ad un IP
dinamico, dato i problemi che si possono avere in fase di aggiornamento
del DNS (un'effetto potrebbe essere per esempio quello di recapitare una
mail all'MTA errato, se questo ha appena preso il tuo posto).
b) perchà il 90% dello spam proviene da IP dinamici, quindi segando tali
IP si elimina gran parte dello spam senza alcuna fatica.
c) perchà gli SMTP server dei provider sono messi là apposta per fare da
tramite per i propri utenti come scritto nelle apposite faq dei provider.

Dato che il 90% delle mail che girano in Internet sono di SPAM, Ã
nell'interesse di qualsiasi buon amministratore adottare tutte le
possibili misure per limitarne l'impatto, e, dato che tale pratica Ã
efficace ed ha un impatto irrisorio sulla qualità del servizio (tra
tutti gli MTA che gestisco mi à capitato UN solo problema di questo
tipo) Ã corretto implementarla.

E' peraltro pratica sconsigliata dagli stessi fornitori di servizi DDNS.
"You really don't want to point your MX records to dynamic names. When
the IP gets reassigned and you don't change the A record (because for
example your machine decides to hang during the day and you can't fix it
until the evening) people will get bounces on mail telling them about
"relaying denied" (hopefully) or the mail vanishes into a black hole."

Infine le FAQ di SORBS http://www.us.sorbs.net/faq/dul.shtml e una
scorsa agli archivi di INNA (it.news.net-abuse) di dovrebbero
ulteriormente chiarificare perchà à normalmente male avere MTA su range
dinamici che inviino mail direttamente.

- --
Flavio Visentin
GPG Key: http://www.zipman.it/gpgkey.asc

There are only 10 types of people in this world:
those who understand binary, and those who don't.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.5 (GNU/Linux)

iD8DBQFE2GJqusUmHkh1cnoRAghVAJ9Y8W2gE6Jr/plKQtnsm57sLqExngCfYFbj
z8RkjoXSNnx9Ko8UDSpopqU=
=5w3s
-----END PGP SIGNATURE-----
-- 
Per iscriversi  (o disiscriversi), basta spedire un  messaggio con OGGETTO
"subscribe" (o "unsubscribe") a mailto:linuxtrent-request@xxxxxxxxxxxxx


Other related posts: