#66 No. Cuando Google y Microsoft ven una IP nueva que no conocen te pueden meter los mensajes a spam por baja reputación porque les da la gana y hasta que ellos decidan que ya eres de confianza. También pasa con correos recién creados, aunque el dominio lleve enviando correo años y con dominios nuevos, que puede tener sentido por si spamers compran dominios sólo para quemarlos enviando spam.
Tener una IP sin inversa en servidores de correo es directamente que el correo no llegue a prácticamente ningún sitio. Eso ni se puede plantear
#63 Doble IP no. Tenemos como 130 y nos bloquearon todas toditas. Y claro, si pones nuevas y a todos saliendo por esas viene Google y Microsoft diciendo que no conocen esas IPs que están enviando demasiado correo y te meten todos los mensajes a spam, así que estás jodido de cualquier forma
#60 También fue "gracioso" el día que spamhaus decidió meter todas nuestras IPs de salida en su lista negra porque sí, y después de estar un par de días con el teléfono echando humo de llamadas de clientes que veían como todo cristo rechazaba sus correos contestaron al ticket de soporte diciendo que habían cambiado algo en la forma de evaluar las IPs y que básicamente la habían cagado e iban a revertir el cambio.
La verdad es que frente a mi experiencia me sorprende demasiado que haya un admin de correo que diga que no tiene problemas
#60 ¿Cómo haces el control de ip de origen y control de flujos de envio? ¿Usas algún programa privativo o software hecho por vosotros? Porque libre no he visto. El resto ya lo hago. Nuestros clientes generalmente no tienen IP fija y no puedo hacer listas blancas por ip. Eso sí, el fail2ban no perdona.
Respecto a lo que dices de Microsoft
El problema es que no hay mensjee de devolución ni nada. En mi log sale que el mx de Microsoft ha recibido el mensaje y a partir de ahí nada. El mensaje no aparece por ningún lado y nunca he podido hablar con ningún admin con cuentas en Microsoft que me dijera si en sus logs aparecía algo. Con los únicos que conseguí hablar decían que el mensaje no salía por ningún lado pero creo que eran inútiles que no sabían ni mirar un log.
También a veces, como en Google. Miras en el SNDS por si consideran que has enviado spam y todo en verde.
#54 ¿Como gestionas el antispam, antiphishing, dkim, dmarc, mta-sts, dane, que le roben las credenciales a algún cliente y te acaben metiendo en listas negras o de baja reputación, el hijoputa de Microsoft decidiendo que tus correos desaparecen al llegar a su infraestructura y la culpa es tuya, El hijoputa de Google decidiendo que los mensajes de algunos clientes lleguen a spam y la culpa es tuya aunque en su puto panel esté todo correcto, etc, etc?
20 años con servidores de correos y desde hace como 10 me gustaría jubilarme, mandar todo a la mierda y que los grandes se queden con todo el pastel porque somos una pulga intentando que no nos pisen unos putos elefantes que nunca tienen culpa de nada aunque le enseñes al cliente la noticia de que el puto correo de Microsoft se había caído
#45 ¿Con apellido raruno sólo uno? no me lo creo
¿han salido todos estos? Bedman, Buxadé, De Meer, Frings, Steegmann, Pfluger, Conceiçao, Kuijpers, Rosety
#54 Los enlaces que pones, cuyos casos conozco muy bien, son de hackeos a trusts concretos que utilizan software concreto (que en simples terminos son las organizaciones que manejan los hospitales). Teniendo en cuenta que algunos trusts estaban usando Windows XP con Internet Explorer 8 en 2018, poco les pasa.
Nada que ver con los datos que maneja Microsoft, que entre otras cosas les hostea toda la infraestructura de los mails (@ nhs.net).
Y si, evidentemente esos datos en la nube tienen que estar dentro de Reino Unido, lo cual no es ningún problema para la mayoría de proveedores grandes como Microsoft, Google o Amazon.
#56 lleva siendo mi opción 1 desde hace +10 años. 0 problemas.
Entiendo las reticencias a nivel empresarial como dice #27 y otros, es lógico. Pero a nivel personal he visto MUCHOS más problemas en familiares y amigos por no usar la nube que por hacerlo. Básicamente porque les casque el ordenador y no pueden recuperar la info y no tenían copia de seguridad ni nada por el estilo. Incluso lo de irse la luz y perderse todo por no tener los recovery's/autoguardados activados.
Sé que hay soluciones desde luego, sin usar nube. Pero para el usuario normal no enterprise, en inclusive la mayoría de las empresas pequeñas, tener la suite de Google será más seguro que no tenerla.
#76 Totalmente de acuerdo, y no se trata de empeorar las condiciones en que vivimos, o en mi caso al menos, se trata de preguntarme si realmente necesito esto o lo otro. Yo tengo una mini-empresa y no uso la nube para nada, aunque tengo copias de seguridad de todo lo importante.
#27 Ni idea que tan extendido está, pero es verdad que hay empresas y organismos públicos que se dan cuenta que eso les afecta a la protección de datos. No puedes subir un documento con datos personales sin más a cualquier nube sin más...
#27 No se yo. Yo veo por ejemplo a BBVA apostando el todo por el todo a la nube. Ya tienen sus sistemas en nubes privadas de AWS, GCP y Azure, IA de OpenAI...
#102 poniendome en abogado del diablo: Twitter tuvo de contraseña en sus servidores durante años “123456”, Facebook guardaba millones de claves sin encriptar durante años, Android tenia bug/backdoor para saltearse la pantalla de bloqueo haciendo dos o tres pasos, y así todos tienen un pasado del que podemos hablar.
Tener una IP sin inversa en servidores de correo es directamente que el correo no llegue a prácticamente ningún sitio. Eso ni se puede plantear