<< TagCloud su Subtext | Home | Pizzoccherata d'alta quota fissata per il weekend del 6-7 Ottobre >>

SMTP server (non tanto) intelligenti?

Nelle ultime settimane mi è capito di spedire delle email, e ricevere immediatamente un messaggio d'errore dall'SMTP server che diceva:

554 5.7.1 Message refused by FortiGuard-AntiSpam because it contains one or more banned URI's. http://www.geniodelmale.info  This email has been rejected. The email message was detected as spam.

Ma da quando gli SMTP fanno un controllo sul contenuto della mail per capire se è potenziale spam? Che utilità ha? Se io fossi uno spammer non spedirei di certo le mie 100.000 email usando l'SMTP di Fastweb o di Vodafone (i due SMTP che hanno questa "feature").

E inoltre, per quale motivo http://www.geniodelmale.info è un url "bannato"? E mi è capito anche per http://andrewtokeley.net (il blog di uno sviluppatore .NET NZ).

Technorati tags: , , , ,

posted @ venerdì 31 agosto 2007 11.17

Print

Comments on this entry:

# re: SMTP server (non tanto) intelligenti?

Left by Andrea at 31/08/2007 11.39
Gravatar
Simone, non sono gli SMTP server ad essere intelligenti, anche perchè il protocollo non prevede questa cosa :)
Sono gli SMTP server che oggi si interfacciano con soluzioni di terze parti - nel tuo caso FortiGuard - attraverso le quali verificano o meno se il tuo indirizzo di posta elettronica è più o meno valido e di conseguenza te lo lasciano passare.

Perchè il tuo URL è bannato è altra storia. In genere per essere bannati bisogna essere almeno in 3 liste di spammers, ma dato che il problema incalza ogni giorno, spesso e volentieri i produttori di questi software di check iniziano a basarsi solo su delle loro liste proprietarie piuttosto che su altri sistemi, con la conseguenza di venire marcato come spammer direttamente nel messaggio di posta elettronica o rifutato del tutto.

cosa fare? Contattare la lista che ti ha "marchiato" e chiedere la rimozione.

Sfortunatamente però sta cosa ha una valenza prossima allo zero, perchè visto che oggi questi rompicoglioni degli spammer fanno identity faking (metteno indirizzi e nomi di altri, pur usando server che non appartengono al tipo a cui hanno fottuto l'identità).
Questo alla fine si tramuta in un processo di questo tipo: arriva l'e-mail, il sistema di spamming analizza l'header, legge l'indirizzo del cosidetto sender e il server di posta, ma da più valenza al sender piuttosto che verificare se vi sia una vera attinenza tra sender e server smtp con il risultato di una e-mail rifiutata.

Personalmente tra vedermi rifiutare una e-mail a me mittente o spulciarmi io destinatario tonnellate di e-mail di spam tra le quali potrebbe essercene una buona, preferisco il tuo caso. Ma questo può andar bene per persone che masticano l'inglese o che sono del settore.
Immaginati invece il cliente standard che non capisce un tubo. Sai quante volte chiamerebbe l'assistenza tecnica per dire che non funziona la posta?

Ecco perchè è più usato il sistema del matching delle tre liste e viene lasciato al cliente identificare cosa è buono e cosa no, con l'inevitabile perdita di tempo.

Se venisse, e concludo, utilizzato da tutti i server SMTP il sistema SPF (verifica nome server e mittente sullo stesso dominio - dove il nome server non può essere modificato dallo spammer) allora si eliminerebbe IMHO gran parte delle spammer.
Il problema è che questo SPF ancora è in fase sperimentale e non è ufficiale per i protocolli DNS e SMTP, quindi tocca aspettare.

Ciao
Andrea

# re: SMTP server (non tanto) intelligenti?

Left by Lorenzo Barbieri at 31/08/2007 11.47
Gravatar
Si vede che incuto terrore ai server SMTP! ROTFL

# re: SMTP server (non tanto) intelligenti?

Left by Lorenzo Barbieri at 31/08/2007 14.11
Gravatar
Comunque se si va su http://www.fortiguardcenter.com/antispam/antispam.html si vede che www.geniodelmale.info non è bannato...
Mi chiedo quindi perchè li va in errore... :-S

# re: SMTP server (non tanto) intelligenti?

Left by LorenzoC at 31/08/2007 18.58
Gravatar
Mi permetto di suggerire la possibilità di un filtro "euristico".
Comments have been closed on this topic.
«febbraio»
domlunmarmergiovensab
2930311234
567891011
12131415161718
19202122232425
26272829123
45678910

About
Article Categories
Archives
Post Categories
Image Galleries
About me
Amici
Articoli
Blogs
Libri che sto leggendo
Links
Opensource
Portfolio
Syndication:

RSS ATOM