Tomix.org

Lista Negra desde "el otro lado"

Introducción

Las listas negras nos ayudan a que nuestros servidores de correo funcionen mejor. Por esto son muy utilizadas por los servidores de correo a lo largo del mundo. Evidentemente el mantenimiento de estas listas no es perfecto y a veces se incluyen dominios, ips... que no deberían. En este artículo veremos que pasa en nuestros servidores cuando nos incluyen en una de estas listas y como intentar salir de estas, concretamente nos bloqueará una lista que considerará nuestra ip dinámica.

Detectando el problema

Salvo que tengamos controlados nuestros logs... :) lo normal es que algún usuario nos llame enfadado por que sus correos no llegan a un determinado dominio. En la cola de nuestro servidor vemos lo siguiente

En ese momento revisaremos los logs de nuestro servidor (si los tenemos habilitados, en caso contrario primero habilitarlos). En el log de nuestro servidor virtual SMTP de nuestro exchange nos encontramos la siguiente entrada

Podemos ver que en este caso un intento de envío de un correo a un servidor de dell nos devuelve un estado 554 y se corta la comunicación. Hagamos un telnet para salir de dudas..

Vemos ahora cual es el problema, tenemos también una pista de como podemos solucionar esto. Segun este mensaje nos vamos a la página en la que estamos listados y comprobamos nuestra ip

Podemos ver que nuestra ip está listada en "dynablock.njabl.org" como ip dinámica. Seguimos el link en busca de la causa de nuestros problemas

Muchos isps tienen grupos de direcciones dinámicas disponibles para sus clientes. El nombre para la resolución DNS inversa de estas ips suele ser generada por scripts de modo que quedan de la forma "12.12.1.2.pool.operador.com", y en caso en que el cliente solicite una ip estática el isp reserva una de estas y se la asigna al cliente. Esta ip antes dinámica ahora es estática pero los administradores de estas listas negras todavía la tienen catalogada como dinámica.
Los administradores de estas listas exigen varios puntos a cumplir para que una ip sea considerada estática, una de ella es exigir que esta resolución inversa de dns haga referencia a estatico, asi aconsejan que incluyan la palabra "static". Para esto debemos ponernos en contacto con nuestro ISP para que cambie esto ya que la ip le pertenece.
En nuestro caso la resolución inversa era correcta pero la inclusión en la lista se hizo en un tiempo en el que todavía no estaba correctamente configurada.

Solucionemos el problema

La exclusión de estas listas a veces es complicada, y cada administrador exige unas condiciones. En todo caso lo primero es leer en la web del administrador de la lista cuales son las condiciones que debemos cumplir, dependiendo de la causa de inclusión existen formularios para excluir nuestra ip. En nuestro caso despues de haber revisado las reglas de exclusión enviamos un correo a removals@rt.njabl.org, destinado para las exclusiones de direcciones dinámicas y en 2 días solucionado el problema.

Links Interesantes

Estos links pueden ayudarnos a detectar problemas de configuración de nuestros servidores:

1. Comprobación de dns: http://www.dnsreport.com/
2. Comprobación de dns (Sender ID): http://www.microsoft.com/mscorp/safety/content/technologies/senderid/wizard/
3. Multibuscador listas negras: http://www.robtex.com
4. Servicio de lista negra: http://www.de.sorbs.net/
5. Servicio de lista negra: http://www.njabl.org
6. Servicio de lista negra: http://www.spamcop.net/bl.shtml
7. Chekea tu ip: http://www.blacklistalert.org

Autor: Tomás Rey