Blacklist melding VIRBL
De provider van Women on the Web (deHeeg) gebruikt de VIRBL blacklist om tegen te gaan dat spyware verspreid wordt onder hun klanten. De VIRBL is een lijst met IP-adressen van servers die virussen verspreiden. Niet alleen deHeeg maakt gebruik van deze blacklist, maar ook veel andere grote providers in Nederland gebruiken deze lijst.
Eind augustus 2008 is de software van de VIRBL vernieuwd. Sinds dat moment zijn er veel problemen. Mailservers komen veel sneller op de blacklist, waardoor deelnemers van Women on the Web geen mail meer kunnen sturen aan de lijsten van Women on the Web en de mail van de lijsten niet meer aankomt bij de deelnemers. De problemen zijn tweeledig: of jouw provider staat op de VIRBL, in dat geval kun je geen mail meer sturen aan de lijsten, of de provider van Women on the Web staat op de VIRBL en als jouw provider gebruikt maakt van de VIRBL komt de mail van de lijsten niet meer aan. Op deze pagina worden beide situaties toegelicht.
Jouw provider staat op de VIRBL: je kunt geen mail sturen aan de lijsten van Women on the Web
Op de blacklist staan IP-adressen. Wanneer jij een mailtje stuurt aan Women on the Web gebruik je hiervoor de SMTP-server (uitgaande mailserver) van jouw provider. Deze mailserver wordt door duizenden mensen gebruikt. Wanneer een klant van jouw provider met een besmette computer contact maakt het met internet, wordt de SMTP van jouw provider gebruikt om virussen te verzenden. Wanneer dit te vaak gebeurt, zal de SMTP van jouw provider op de blacklist van VIRBL verschijnen. Vanaf dat moment kun je geen mail meer sturen aan de lijst vanaf de SMTP server.
Hoe kom ik erachter dat mijn provider op de blacklist staat?
Wanneer je een mail aan de lijst stuurt in platte tekst en vanaf het juiste e-mailadres komt de mail toch niet aan. De mailserver van Women on the Web zal in dat geval aan jouw e-mailadres een foutmelding terugsturen. Deze foutmelding is afkomstig van het Mail Delivery System van de Eatserver en heeft als subject naar alle waarschijnlijkheid: 'Mail delivery failed: returning message to sender'. De mail is in het engels opgesteld en ergens halverwege vind je de melding:
The mail system
<lijstnaam@womenontheweb.nl>: host mail.womenontheweb.nl[195.20.9.78] said: 5535.3.0 <lijstnaam@womenontheweb.nl>... Mail from xx.xx.xx.xx rejected -IP invirbl see http://virbl.bit.nl (in reply to RCPT TO command)
De xx.xx.xx.xx zijn vervangen door het IP adres van jouw provider.
Het probleem is dat deze mailtjes door sommige spamfilters worden opgevangen. In dat geval zie je de melding niet, of moet je eerst in je spammailbox kijken voor je de melding kunt achterhalen.
Hoe kan ik toch mail sturen aan de lijst?
De SMTP van jouw provider staat op de VIRBL. Je kunt daarom tenminste 24 uur (vanaf het registreren van het adres op de VIRBL) geen mails verzenden via de SMTP van jouw provider. In de meeste gevallen is webmail de oplossing. De meeste providers gebruiken voor de webmail een andere SMTP server dan jij thuis gebruikt. De kans is heel klein dat beide SMTP servers tegelijkertijd geregistreerd zijn bij VIRBL. Meestal kun je daarom via webmail wel gewoon mail versturen aan de lijsten.
Er is voor sommigen ook een andere oplossing: SMTP-verkeer (uitgaande e-mail) verloopt via poort 25. De meeste providers laten geen ander SMTP-verkeer toe op het netwerk dan via hun eigen SMTP. Dat doen ze expres, om te voorkomen dat mensen spam versturen via hun netwerk. Ben je klant bij UPC? Dan heb je geluk. UPC blokkeert wel al het verkeer van andere SMTP-servers via poort 25, maar wanneer een andere poort gebruikt wordt voor de SMTP staan ze dit wel toe. Heb je een eigen domein bij een provider, kijk dan of die provider ook SMTP aanbiedt en of die SMTP mogelijkerwijs via een andere poort dan poort 25 loopt.
Ken je providers wiens SMTP via een andere poort verloopt? Laat het andere Women on the Web dan weten door te reageren op dit bericht (reageren is alleen mogelijk wanneer je bent ingelogd).
Wanneer kan ik weer mail sturen aan de lijst?
In de melding die je hebt ontvangen werd het IP-adres van de SMTP van jouw provider genoemd. In de melding staat ook de URL http://virbl.bit.nl. Surf naar deze website toe. Aan de linkerkant op de website klik je op 'lookup'. Op deze pagina kun je het IP adres uit de foutmelding invoeren. Je ziet dan of jouw SMTP nog geblokkeerd is en wanneer de blokkade wordt opgeheven.
In principe wordt een IP-adres voor 24 uur opgenomen op de VIRBL. Wanneer in de 24 uur opnieuw meldingen van virussen binnenkomen, worden de 24 weer met 24 verlengd.
Hoe zorg ik ervoor dat mijn provider van de VIRBL verwijderd wordt?
Klagen bij je provider! De VIRBL maakt gebruik van een aantal whitelists. Jouw provider zou ervoor kunnen zorgen dat het IP adres van de SMTP server op die whitelist terecht komt. Stuur daarvoor de foutmelding die je hebt ontvangen aan abuse@providernaam.nl of gebruik het contactformulier op je persoonlijke pagina op de site van je provider.
Bij Women on the Web hebben we inmiddels ervaren dat veel klagen helpt. Alleen wanneer veel klanten klagen over de VIRBL, worden de problemen opgelost.
De provider van Women on the Web staat op de VIRBL: je ontvangt geen mail meer van de lijsten van Women on the Web
Op de blacklist staan IP-adressen. De mailserver van Women on the Web (eatserver) heeft ook een IP-adres. Alle mails die verzonden wordt op de lijsten van Women on the Web wordt verzonden vanaf dat IP-adres. Deze mailserver wordt niet alleen door Women on the Web gebruikt, maar ook door andere klanten van DeHeeg die vanuit hun eigen werkplek gebruik maken van de SMTP-server van deheeg. Wanneer een klant van deHeeg met een besmette computer contact maakt het met internet, wordt de SMTP van de mailinglijsten gebruikt om virussen te verzenden. Wanneer dit te vaak gebeurt, zal de SMTP van Women on the Web op de blacklist van VIRBL verschijnen. Wanneer nu jouw provider gebruik maakt van de VIRBL om virussen tegen te houden, komt vanaf dat moment de mail van de lijsten niet meer bij jou aan.
Hoe kom ik erachter of de mailserver van deheeg op de blacklist staat?
Zodra de mailserver van deheeg op de blacklist staat, ontvangen de lijstbeheerders van Women on the Web foutmeldingen. Vanaf dat moment ondernemen wij direct actie en nemen we contact op met deheeg.
Er zijn natuurlijk ook andere oorzaken waarom mail niet aankomt op de lijsten van Women on the Web. Wanneer je vanaf een verkeerd e-mailadres mailt of je stelt de mail op in HTML, zal de lijstbeheerder je daar altijd een berichtje over sturen. Ben je lid van Women on the Web? Log dan bij problemen in op het ledendeel van de website. In de tweede kolom kun je terugvinden of er problemen zijn met jouw e-mailadres. Deze meldingen worden niet real-time bijgehouden en zijn daarom slechts een indicatie.
Wil je zelf controleren of de mailserver van Women on the Web op de VIRBL staat? Surf dan naar http://virbl.bit.nl. Klik op 'lookup' en voer het IP-adres: 195.20.9.78 in.
Hoe kan ik toch mail ontvangen van de lijst?
Er zit niets anders op dan je tijdelijk te abonneren met een ander e-mailadres van een provider die geen gebruik maakt van de VIRBL. Gmail is zo'n voorbeeld.
Het heeft geen zin om testmailtjes te versturen. Daarmee belast je de lijsten alleen maar onnodig.
Wil je weten waarom je geen mail ontvangt? Gebruik dan het contactformulier op deze site om contact op te nemen met de lijstbeheerder van de lijst waarbij je problemen ondervindt. De lijstbeheerders kunnen je laten weten of het VIRBL-probleem op jou van toepassing is. De lijstbeheerders werken allemaal vrijwillig voor Women on the Web. Het kan daarom een paar uur duren voor je antwoord ontvangt.
Wanneer kan ik weer mail verwachten van de lijst?
In principe wordt een IP-adres voor 24 uur opgenomen op de VIRBL. Wanneer in de 24 uur opnieuw meldingen van virussen binnenkomen, worden de 24 weer met 24 verlengd.
Surf naar http://virbl.bit.nl. Aan de linkerkant op de website klik je op 'lookup'. Op deze pagina kun je het IP adres 195.20.9.78 invoeren. Je ziet daar of Women on the Web nog geblokkeerd is en wanneer de blokkade wordt opgeheven.
Hoe zorg Women on the Web ervoor dat de problemen worden opgelost?
Women on the Web ziet direct wanneer de problemen zich opnieuw voordoen. De vereniging neemt dan direct contact op met deheeg. Begin september waren de problemen erg groot. Deheeg heeft toen adequaat gereageerd op onze klachten en ervoor gezorgd dat de grootste problemen werden opgelost. Zodra wij wederom structurele problemen waarnemen, ondernemen zij wederom actie.

UPC werkt inderdaad mee
Mijn hostingprovider is Protagonist. En mijn internetprovider is UPC. SMTP mail.chello.nl gaf steeds meer virbl meldingen. Ik heb daarna bij twee mailaccounts als SMTP domein webmaakster.nl op poort 25 ingevuld. Dat werkt!
UPC schreef op 25 september 2008:
> Wanneer u inderdaad zoals u schrijft een mailadres ziet in de foutmelding van 213.46.255.22 dan kan het zijn dat sommige mails inderdaad terugkomen.> Dit probleem is bij ons ondertussen in onderzoek. UPC kan echter niet zoals u schrijft instellingen wijzigen waardoor u zoals u aangeeft minder problemen zou hebben.
> Deze mailserver van UPC is door een onafhankelijke instantie per ongeluk op een blacklist gezet.
> Dit wordt zo spoedig mogelijk door deze instantie weer ongedaan gemaakt.
> UPC NederlandÂ
voor UPC
Beste UPC, deze onafhankelijke instantie hanteert ook een whitelist en volgens mij kan UPC er wel degelijk voor zorgen dat de SMTP van UPC op die whitelist wordt geplaatst. Het zo spoedig mogelijk verwijderen van de blackist na opname op die blacklist blijkt onvoldoende te helpen. Om de dag komt UPC opnieuw op die Blacklist terecht. Alle andere providers kende dit probleem alleen kort na de aanpassingen van VIRBL en ik neem aan dat zij dus wel adequate stappen hebben kunnen nemen (net zoals onze eigen provider, die de eerste weken ook veel problemen had).