Domande Frequenti su Lion Messanger

Elenco argomenti:

Server Email

Il mio indirizzo IP / il mio server compare nella blacklist sul sito xxxxxx; sto facendo spam?

La fonte principale di spam sono i virus sui PC della rete aziendale; Lion Messanger (fino alla versione OS13) filtra i messaggi di spam bloccandoli e non permettendone l'uscita. Quasi sempre quindi queste segnalazioni sono fasulle e con varie motivazioni:

1. blacklist esuberante: è un caso frequente, ad esempio, di molte blacklist che segnano l'intera classe IP (65534 IP) come fonte di spam perchè uno di questi IP ha inviato email non richieste; un pò come dire che a Lucca sono tutti ladri perchè è stato segnalato un furto da parte di un cittadino! ovviamente queste blacklist sono inaffidabili
2. blacklist senza controllo: un altro caso frequente è quando viene segnalato come fonte di spam un indirizzo IP da parte di terzi; il meccanismo è subdolo: il computer A fa spam verso B (voi), non riesce a far entrare le mail maligne e allora segnala alla blacklist che B è uno spammer. Questo caso si verifica quando la blacklist in oggetto tiene conto di tutte le segnalazioni senza verificarle
3. spam da relay: un terzo caso è il bounce da relay di backup: in questo caso il computer A fa spam verso B (voi), ma non riesce a penetrare e allora prova a inviare al vostro server di backup per la posta, server C. Il server di backup della posta non ha gli speciali filtri del Lion Messanger, perchè ha il compito di fare solo da appoggio per il transito senza esaminare il contenuto della mail; quindi, la posta spam entra nel server di backup C. Poi il server di backup C spedisce a B, dove la posta viene rifiutata perchè identificata come spam. Da buon server di posta C allora prova a mandare indietro la mail, ma il mittente della mail è falso (perchè è spam) e la posta di mancata consegna (bounce) viene inviata a un terzo malcapitato; il quale a sua volta segnala il vostro server di posta o di backup come fonte di spam.

Come capire quindi se state facendo spam? La fonte più affidabile sono i log del vostro server di posta: se state facendo spam saranno pieni di mail senza senso. Una seconda fonte sono le blacklist serie: senza farne un elenco, poichè cambiano spesso, potete vedere su quante blacklist siete segnalati; se siete presenti su più del 90% delle blacklist allora probabilmente state facendo spam.

Ricevo email di spam da utenti della mia stessa rete/da me stesso.
Qualcuno ha un virus nella mia rete che manda spam?

Bisogna fare una premessa: il mittente delle email (non PEC) può essere falsificato; è molto semplice scrivere una mail fingendo di essere un altro (forged email) - e non è rilevabile la cosa se non da un occhio esperto guardando l'header del sorgente del messaggio.
Non è detto quindi che il virus che ha fatto spam sia interno alla propria rete: la maggior parte la mail viene dall'esterno, da un virus che ha preso l'email vostra o del vostro collega dalla rubrica del computer infetto e la ha usata come mittente nella mail di spam.
Un controllo all'header del messaggio e ai log del proprio server di posta può dire la verità: se dall'header compare che l'email è stata creata da un IP esterno, significa che viene da fuori; il controllo dei log ci dice invece se c'è un traffico anomalo nella posta.

Perchè il mio server di posta talvolta rifiuta la connessione (operation timeout)?

Se il problema si presenta all'interno della rete aziendale, non è attribuibile alla connessione di rete, quindi è un problema del server.
Il motivo principale di questo rifiuto, se è momentaneo, è solitamente un sovraccarico: il Lion Messanger ha un sistema di bilanciamento del carico che interviene bloccando progressivamente i servizi, tra cui le funzioni di posta, se il carico complessivo del server supera dei valori di soglia (es 200%).
Questo sistema serve a garantire i servizi vitali del server, che sono interrotti per ultimi, dando il tempo al sistema di avvisare il gestore; questa protezione è molto utile quando il server è sotto attacchi del tipo DoS.

Il mio server rifiuta le mail dal mittente xxxx col messaggio 'Message headers fail syntax check'?

Il messaggio 'Message headers fail syntax check' significa che il Lion Server ha riscontrato errori nella sintassi dell'intestazione, tali da non permettere il corretto inoltro/smistamento/eventuale risposta automatica della mail; tipicamente questo accade quando il mittente xxxx utilizza un programma di posta che ha degli errori di programmazione (frequenti nelle webmail) o quando la sua mail passa attraverso un server smtp che ne altera l'intestazione in modo errato.
Letteralmente l'errore è un errore di sintassi, cioè di scrittura, dell'intestazione (la busta) del messaggio; ricordiamo che l'intestazione di un messaggio email viene scritta inizialmente dal programma di posta del mittente e poi alterata durante il transito sui server di posta smtp.
Soluzione: segnalate il problema al mittente xxxx suggerendogli di usare un sistema standard e testato.