AB
вчера с шести утра почтовый сервер вместо радостного 250 ОК начал отдавать всякие плохие слова
Size: a a a
2021 October 07
AB
550 5.7.708 Service unavailable. Access denied, traffic not accepted from this IP. For more information please go to http://go.microsoft.com/fwlink/?LinkId=526653 AS(7230) [AM7PR05MB6664.eurprd05.prod.outlook.com] [AM6P192CA0005.EURP192.PROD.OUTLOOK.COM] [AM5EUR02FT009.eop-EUR02.prod.protection.outlook.com]
AB
вот всякое такое.
AB
ну и естественно исходящая почта накрылась
AB
ну я ж инженер ёпта. забанили ип - держи другой.
AB
'550 5.7.606 Access denied, banned sending IP [x.x.x.x]. To request removal from this list please visit https://sender.office.com/ and follow the directions. For more information please go to http://go.microsoft.com/fwlink/?LinkID=526655 AS(1430)'
AB
и сразу после этого 5.7.708
AB
причем не всегда. а где-то в 10% случаев.
AB
ну вот какая первая нормальная мысль может быть?
AB
во-первых - проверить sender score. Хлобысь - он ниже плинтуса. ясно, значит рассылали что-то.
AB
во-вторых получить postmaster у крупных сервисов (mail, yandex, google, o365 и написать туда объяснительную с тем, что мы больше не будем)
AB
в-третьих найти гаденыша, который слал спам, и показательно вые.
AB
логично всё звучит?
AB
вроде логично.
AB
заявки на постмастер разосланы, объяснительные написаны, сидим копаемся в логах.
AB
так как у нас есть о365, то в нем есть прекрасный раздел insights. заходим туда и видим следующую картинку
AB
зелененькое - это исходящий траф. масштаб - тысячи сообщений.
AB
кто-нибудь видит здесь рассылку? и я не вижу.
AB
на домене если чо настроен дким дмарк спф и всё корректно и четенько.