Доступ к фидо-ресурсам из интернета

Vladimir Polukonov написал(а) к Eugene Subbotin в Jun 23 08:24:23 по местному времени:

Нello, Eugene!
You wrote to me on 24 Jun 23 11:49:58:

ES> 24.06.2023 02:00, Vladimir Polukonov пишет:

VP>> Опс. Я догадывался, что ты есть великий шаман :)))
VP>> Там фишка в том, что если пытаться отправлять сообщение через
VP>> news.fido7.org по nnrp, он меня приветствует ошибкой 440
VP>> "Posting not allowed". Давным-давно старая команда гейта
VP>> сделала обязательным условием постинга через этот сервер
VP>> наличие ptr-записи в dns для адреса, с которого приходят
VP>> сообщения. Если этот самый адрес не резолвится в имя, постинг
VP>> невозможен. Для чего им это нужно было, фиг знает. Команда
VP>> fidolook team для обхода этого запрета добавила в fidolook
VP>> возможность отправки сообщения на гейт напрямую на его
VP>> автомодератор в виде е-мейла. Чем я всегда и пользовался

ES> Да, вспоминается, что что-то подобное там было. Не знаю для чего это
ES> делали, надо порыться в истории эх :)

Тут особо и искать ничего не надо. Это рудимент. Тех времен нулевых годов,
когда на этот сервер действительно ходило много пользователей. Сейчас даже
говорить об этом смешно.

http://fido7.org/pubaccess.html.ru

========================================
В зависимости от нагрузки, эти сервера могут допускать, а могут и не
допускать читателей "со стороны". Если Вы хотите гарантированный доступ,
обращайтесь к своему провайдеру. Организации и люди, поддерживающие иерархию
fido7, делают это "на общественных началах". В любом случае, ньюссервера
скорее всего предоставят доступ только с IP адресов, описанных в обратной
зоне DNS.
========================================

Отключить надо эту проверку по ptr нафиг. У моего провайдера ptr-запись
кстати, есть. Но она указывает на несуществующий адрес - по прямому dns
он не резолвится ;)

VP>> обычно. Ну а при попытке отправить на news.fido7.org сообщение
VP>> через гугловский smtp-сервер, в феврале прилетало следующее:
VP>> =========Beginning of the citation============== Пока не
VP>> доставлено При доставке сообщения получателю
VP>> fido7-ru-fido-internet@fido7.org возникла временная ошибка.
VP>> Gmail будет повторять попытки в течение 46 ч. Если доставить
VP>> письмо не удастся, вы получите уведомление. Ответ удаленного
VP>> сервера: 550 5.7.1 Mail from 209.85.218.44 rejected, found in
VP>> dnsbl.sorbs.net =========The end of the citation================
VP>> =========Beginning of the citation==============
VP>> Сообщение не доставлено
VP>> Не удалось доставить сообщение получателю
VP>> fido7-ru-fido-internet@fido7.org. Изучите технические
VP>> подробности ниже. Ответ удаленного сервера:
VP>> 550 5.7.1 Mail from 209.85.218.46 rejected, found in
VP>> dnsbl.sorbs.net =========The end of the citation================

ES> Тут всё просто:
ES>
https://mxtoolbox.com/SuperTool.aspx...4&run=toolpage
ES>
https://mxtoolbox.com/SuperTool.aspx...6&run=toolpage

ES> Серверы в блэклистах, и надо их оттуда вытащить тикетом в SORBS.

Блин, это же релеи самого гугла. Как они попали туда? И кому мне то писать,
чтоб их оттуда исключили? Почта у меня с гугла отправляется на все адреса
без
проблем, одному демосу что-то нужно. Раньше этого точно не было.

VP>> ЗЫ: Твой адрес во From: рабочий? А то nntp-сервер
VP>> news.tolcom.ru тоже давно не работает. А когда то я на нем
VP>> группы lada.* почитывал.

ES> Рабочий, ньюссервер решил Ростелеком погасить, ага. Остались только
ES> news.tlt.ru, news.tambov.ru и news.kraft-s.ru из известных живых мне в
ES> России.

О том и речь. Все провайдерские ньюссервера погашены, остался один
news.fido7.org.
Обвешанный броней всевозможных защит, весьма нелепо смотрящихся сейчас. Уже
давно никто и не спамит в ньюсы, они почти умерли.

--
With best regards, Vladimir Polukonov.

--- NNTP gate

Eugene Subbotin написал(а) к Vladimir Polukonov в Jun 23 13:36:08 по местному времени:

24.06.2023 12:24, Vladimir Polukonov пишет:

ES>> Да, вспоминается, что что-то подобное там было. Не знаю для чего это
ES>> делали, надо порыться в истории эх :)
VP> Тут особо и искать ничего не надо. Это рудимент. Тех времен нулевых годов,
VP> когда на этот сервер действительно ходило много пользователей. Сейчас даже
VP> говорить об этом смешно.
VP> http://fido7.org/pubaccess.html.ru

Да, скорее всего. Раньше было принято PTR записи для динамических хостов
делать нормальные, сейчас же провайдеры давно забили на это с ростом сетей.

VP> ========================================
VP> В зависимости от нагрузки, эти сервера могут допускать, а могут и не
VP> допускать читателей "со стороны". Если Вы хотите гарантированный доступ,
VP> обращайтесь к своему провайдеру. Организации и люди, поддерживающие
иерархию
VP> fido7, делают это "на общественных началах". В любом случае, ньюссервера
VP> скорее всего предоставят доступ только с IP адресов, описанных в обратной
VP> зоне DNS.
VP> ========================================
VP> Отключить надо эту проверку по ptr нафиг. У моего провайдера ptr-запись
VP> кстати, есть. Но она указывает на несуществующий адрес - по прямому dns
VP> он не резолвится ;)

Отключил

ES>> Серверы в блэклистах, и надо их оттуда вытащить тикетом в SORBS.
VP> Блин, это же релеи самого гугла. Как они попали туда? И кому мне то писать,
VP> чтоб их оттуда исключили? Почта у меня с гугла отправляется на все адреса
VP> без проблем, одному демосу что-то нужно. Раньше этого точно не было.

Пишется тикет в тикет-систему SORBS с просьбой делистинга на
http://www.sorbs.net/cgi-bin/support
В ответ там робот пошлёт тебя нафиг и закроет тикет. Нужно ответом его
переоткрыть, тогда уже человек посмотрит его и заделистит.

VP>>> ЗЫ: Твой адрес во From: рабочий? А то nntp-сервер
VP>>> news.tolcom.ru тоже давно не работает. А когда то я на нем
VP>>> группы lada.* почитывал.
ES>> Рабочий, ньюссервер решил Ростелеком погасить, ага. Остались только
ES>> news.tlt.ru, news.tambov.ru и news.kraft-s.ru из известных живых мне в
ES>> России.
VP> О том и речь. Все провайдерские ньюссервера погашены, остался один
VP> news.fido7.org.
VP> Обвешанный броней всевозможных защит, весьма нелепо смотрящихся сейчас. Уже
VP> давно никто и не спамит в ньюсы, они почти умерли.

Да не, спамят до сих пор неплохо. Собственно, часть ньюсгрупп нечитаема
сейчас из-за того, что завалена спамом. А у меня почтовый сервер на моём
гейте 5075/128 защиту может даже и поболее, чем на Демосе имеет от спама.

--
... It's full of stars!

--- Mozilla/5.0 (Macintosh; Intel Mac OS X 13.4; rv:91.0) Gecko/20100101 Firefox/91.0 SeaMonkey/2.53.16

Vladimir Polukonov написал(а) к Eugene Subbotin в Jun 23 10:50:41 по местному времени:

From: "Vladimir Polukonov" <vgprus@gmail.com>

Нello, Vladimir!
You wrote to Eugene Subbotin on Sat, 24 Jun 2023 08:24:23 +0300:

VP>>> Опс. Я догадывался, что ты есть великий шаман :)))
VP>>> Там фишка в том, что если пытаться отправлять сообщение через
VP>>> news.fido7.org по nnrp, он меня приветствует ошибкой 440
VP>>> "Posting not allowed". Давным-давно старая команда гейта
VP>>> сделала обязательным условием постинга через этот сервер
VP>>> наличие ptr-записи в dns для адреса, с которого приходят
VP>>> сообщения. Если этот самый адрес не резолвится в имя, постинг
VP>>> невозможен. Для чего им это нужно было, фиг знает. Команда
VP>>> fidolook team для обхода этого запрета добавила в fidolook
VP>>> возможность отправки сообщения на гейт напрямую на его
VP>>> автомодератор в виде е-мейла. Чем я всегда и пользовался

ES>> Да, вспоминается, что что-то подобное там было. Не знаю для чего это
ES>> делали, надо порыться в истории эх :)

VP> Тут особо и искать ничего не надо. Это рудимент. Тех времен нулевых
VP> годов, когда на этот сервер действительно ходило много пользователей.
VP> Сейчас даже говорить об этом смешно.

VP> http://fido7.org/pubaccess.html.ru

VP> ========================================
VP> В зависимости от нагрузки, эти сервера могут допускать, а могут и не
VP> допускать читателей "со стороны". Если Вы хотите гарантированный
VP> доступ, обращайтесь к своему провайдеру. Организации и люди,
VP> поддерживающие иерархию fido7, делают это "на общественных началах". В
VP> любом случае, ньюссервера скорее всего предоставят доступ только с IP
VP> адресов, описанных в обратной зоне DNS.
VP> ========================================

VP> Отключить надо эту проверку по ptr нафиг. У моего провайдера ptr-запись
VP> кстати, есть. Но она указывает на несуществующий адрес - по прямому dns
VP> он не резолвится ;)

Ну вот теперь должно пройти через /400 наконец. Там правда, еще проблемка -
кто-то подпирает его синбаями. Твои сообщения с 2:5075/128 на /400 не
попадают,
а мои с 2:5015/255 - попадают таки. Ну это и раньше так было, когда он
крутился
на автопилоте.

--
With best regards, Vladimir Polukonov.


--- ifmail v.2.15dev5.4

Alexey Fayans написал(а) к Eugene Subbotin в Jun 23 11:04:10 по местному времени:

Нello Eugene!

On Sat, 24 Jun 2023 at 11:43 +0700, you wrote to Vladimir Polukonov:

ES> Ну это уже не проблема гейта, ни один нормальный почтовый сервер не
ES> примет письма с этого релея:

Неправда. Релей как релей. SORBS очень топорный, под его немилость часто попадают нормальные сервисы, в том числе SMTP-сервера провайдеров, просто из-за того, кто кто-то через них рассылает разовый спам. Бороться в таком случае нужно с теми, кто спам рассылает, с помощью жалоб, а не блочить сервис целиком.

Использовать SORBS можно только для комплексной оценки и составления спам-рейтинга письма, а не для безусловной блокировки. И если уж и использовать DNSBL, то Spamhaus, а не SORBS.

PS: Из 40+ популярных DNSBL сервисов этот релей блокирует только SORBS. Посмотреть можно на https://dnsbl.info/.


... Music Station BBS | https://bbs.bsrealm.net | telnet://bbs.bsrealm.net
--- GoldED+/W32-MSVC 1.1.5-b20230214

Eugene Subbotin написал(а) к Alexey Fayans в Jun 23 17:25:18 по местному времени:

24.06.2023 15:04, Alexey Fayans пишет:

ES>> Ну это уже не проблема гейта, ни один нормальный почтовый сервер не
ES>> примет письма с этого релея:
AF> Неправда. Релей как релей. SORBS очень топорный, под его немилость
часто попадают нормальные сервисы, в том числе SMTP-сервера провайдеров,
просто из-за того, кто кто-то через них рассылает разовый спам. Бороться в
таком случае нужно с теми, кто спам рассылает, с помощью жалоб, а не блочить
сервис целиком.
AF> Использовать SORBS можно только для комплексной оценки и составления
спам-рейтинга письма, а не для безусловной блокировки. И если уж и
использовать DNSBL, то Spamhaus, а не SORBS.
AF> PS: Из 40+ популярных DNSBL сервисов этот релей блокирует только SORBS.
Посмотреть можно на https://dnsbl.info/.

Ну как попадают, так легко оттуда и вынимаются. По идее провайдер должен сам
следить чтобы туда ничего не попадало.

--
... It's full of stars!

--- Mozilla/5.0 (Macintosh; Intel Mac OS X 13.4; rv:91.0) Gecko/20100101 Firefox/91.0 SeaMonkey/2.53.16

Vladimir Fyodorov написал(а) к Vladimir Polukonov в Jun 23 14:45:33 по местному времени:

Разнообразно приветствую!

VP> Ну вот теперь должно пройти через /400 наконец. Там правда, еще
VP> проблемка - кто-то подпирает его синбаями. Твои сообщения с
VP> 2:5075/128 на /400 не попадают, а мои с 2:5015/255 - попадают
VP> таки. Ну это и раньше так было, когда он крутился на автопилоте.

До меня дошло.

--
Всяческих благ. Искренне Ваш, Vladimir Fyodorov, эсквайр.
... Пропала несущая? Заплатите налоги!
--- Нotdoged/2.13.5/Android

Eugene Subbotin написал(а) к Vladimir Fyodorov в Jun 23 20:27:59 по местному времени:

24.06.2023 18:45, Vladimir Fyodorov пишет:

VP>> Ну вот теперь должно пройти через /400 наконец. Там правда, еще
VP>> проблемка - кто-то подпирает его синбаями. Твои сообщения с
VP>> 2:5075/128 на /400 не попадают, а мои с 2:5015/255 - попадают
VP>> таки. Ну это и раньше так было, когда он крутился на автопилоте.
VF> До меня дошло.

А мне на 5075/128 - нет. Можешь показать PATН как оно тебе дошло?

--
... It's full of stars!

--- Mozilla/5.0 (Macintosh; Intel Mac OS X 13.4; rv:91.0) Gecko/20100101 Firefox/91.0 SeaMonkey/2.53.16

Eugene Subbotin написал(а) к Vladimir Polukonov в Jun 23 17:11:44 по местному времени:

Нello Vladimir!

Saturday June 24 2023 10:50, you wrote to me:

VP> Ну вот теперь должно пройти через /400 наконец. Там правда, еще
VP> проблемка - кто-то подпирает его синбаями. Твои сообщения с 2:5075/128
VP> на /400 не попадают, а мои с 2:5015/255 - попадают таки. Ну это и
VP> раньше так было, когда он крутился на автопилоте.

Хм, интересно...

VP> SEEN-BY: 6078/80
VP> @PATН: 5020/400 545 4441 1042 715 5075/128

Не, дело не в синбаях. Подозреваю, что конфликтуют дуполовки двух ньюссерверов при проходе сообщения через фидо, т.к. одно и то же сообщение приходит двумя путями, одну путём NNTP с ddt.demos.su на news.dewy.ru, но оно игнорится, т.к. на dewy своя гейтовалка, и ему не нужны сообщения в fido7.*. Однако при этом игноре его MSGID всё равно запоминается и кладётся в дупобазу. А потом приходит это же сообщение с /400 на /128 фидошным путём и "эээ, чувак, мне это уже слали, иди нафиг!" :) В общем поразбираюсь, у меня уже сложный кластер тут сейчас, надо с подписками разобраться, а то они слетали недавно и стали плодить дупы после восстановления.

Eugene

... It's full of stars!
--- GoldED+/BSD (NetBSD 9.3 CPU iXeon iF6M60) 1.1.5-b20230304

Vladimir Fyodorov написал(а) к Eugene Subbotin в Jun 23 17:30:10 по местному времени:

Разнообразно приветствую!

VP>>> Ну вот теперь должно пройти через /400 наконец. Там правда, еще
VP>>> проблемка - кто-то подпирает его синбаями. Твои сообщения с
VP>>> 2:5075/128 на /400 не попадают, а мои с 2:5015/255 - попадают
VP>>> таки. Ну это и раньше так было, когда он крутился на автопилоте.
VF>> До меня дошло.
ES> А мне на 5075/128 - нет. Можешь показать PATН как оно тебе дошло?

Блин, хотдог не умеет. До компа только в понедельник доберусь.

--
Всяческих благ. Искренне Ваш, Vladimir Fyodorov, эсквайр.
... Пропала несущая? Заплатите налоги!
--- Нotdoged/2.13.5/Android

Vladimir Polukonov написал(а) к Eugene Subbotin в Jun 23 17:28:07 по местному времени:

Нello, Eugene!
You wrote to Vladimir Fyodorov on 24 Jun 23 20:27:59:

VP>>> Ну вот теперь должно пройти через /400 наконец. Там правда, еще
VP>>> проблемка - кто-то подпирает его синбаями. Твои сообщения с
VP>>> 2:5075/128 на /400 не попадают, а мои с 2:5015/255 - попадают
VP>>> таки. Ну это и раньше так было, когда он крутился на автопилоте.
VF>> До меня дошло.

ES> А мне на 5075/128 - нет. Можешь показать PATН как оно тебе дошло?

У тебя же есть эхолинк с /400 по эхе TESTING? Подпишись на нее у Мякотина
2:5020/4441. Посмотрим как ходит по ней (в обход Виссарионова, у него ее
нет). Возможно Мякотин не отписался у /400 от чего-то.

--
With best regards, Vladimir Polukonov.

--- NNTP gate