Forum

Przy zwykłych zastosowaniach biznesowych nigdy nie trafiłem  na ten problem, a zajmuje się sklepami Prestashop dla kilku klientów na serwerach hostido.pl. 

@marcinsa  Przy nowych rejestracjach mogą pojawić się błędne adresy i obsługa zwrotek nie zapobiegnie pierwszej próbie wysyłki. To jest jasne. Wysyłka do nieistniejących odbiorców ma jednak znaczenie dla dostarczania pozostałej poczty. Przykładowo Yahoo wprost opisuje w dokumentacji odrzucenia „Excessive unknown recipients", czyli z powodu nadmiernej liczby nieistniejących odbiorców. Wskazuje też, że przy współdzielonym IP wysyłka jednego użytkownika może pogarszać reputację pozostałych. Konsekwencją mogą być więc problemy z dostarczaniem również prawidłowych wiadomości innych klientów, a nie tylko zwrotki na jednej skrzynce.   Osobnym problemem są adresy-pułapki, również w domenach z literówkami. Spamhaus opisuje przypadki wpisów na listy blokujące po uporczywej wysyłce na takie adresy mimo wcześniejszych odrzuceń. Zaznacza przy tym, że pojedyncze wiadomości transakcyjne wysłane do kilku takich adresów nie są podstawą wpisu. Znaczenie ma więc zachowanie nadawcy i przebieg wysyłki, a nie samo nazwanie wiadomości testową czy transakcyjną.   Dlatego reagujemy wcześniej. Blokadę skrzynki po naszej stronie możemy zdjąć, ale blokady nałożonej przez zewnętrznego operatora nie usuniemy jednym kliknięciem w panelu. Wtedy problem dotyczyłby już poczty wielu klientów, również Pańskiej. Przez pięć lat nie odnotowaliśmy obecności naszych adresów IP na czarnych listach lub była bardzo znikoma. Stosowane zabezpieczenia mają w tym swój udział i chcemy ten stan utrzymać.   Od klienta oczekujemy też dbania o bezpieczeństwo aplikacji. Tak samo jak trzeba aktualizować CMS i łatać dziurawe wtyczki, trzeba zabezpieczać formularze przed wykorzystaniem do niekontrolowanej wysyłki. W opisanym przez scenariuszu złośliwych rejestracji potrzebna jest również ochrona po stronie aplikacji, np. ograniczanie częstotliwości żądań i wykrywanie nietypowej aktywności. To nie wyeliminuje każdej literówki, ale ogranicza nadużycia. Ochrona hostingu nie zastępuje zabezpieczeń aplikacji, tak samo jak firewall nie zwalnia z aktualizowania strony.   Co do umowy to konkretnego progu w ofercie nie podaliśmy. Na serwerach działają setki reguł bezpieczeństwa, które cały czas doskonalimy. Dotyczy to poczty, firewalla i ochrony stron. Część ustawień zmienia się codziennie, czasem co kilka godzin. Nie aktualizujemy umowy przy każdej zmianie konfiguracji zabezpieczeń. Czym innym jest jednak publikowanie pełnej listy reguł, a czym innym jasna informacja o możliwości zatrzymania wysyłki i sposobie jej przywrócenia. Zastrzeżenia do sposobu opisania tego mechanizmu rozumiemy. Nie uważamy natomiast, że rozwiązaniem jest jego wyłączenie.   Wspomnianą skrzynkę odblokowaliśmy bez zmiany hasła. Zmiana hasła jest częścią standardowej procedury samodzielnego odblokowania. Odmowa dotyczyła trwałego wyłączenia zabezpieczenia. Przy ponownym osiągnięciu progu 20 wiadomości do nieistniejących odbiorców w ciągu godziny blokada może wrócić i zatrzyma również wysyłkę do poprawnych adresów. Rozumiemy, co zatrzymanie wysyłki oznacza dla sklepu. Z tego samego serwera korzystają jednak inni klienci, którzy również oczekują, że ich wiadomości będą docierały. Dlatego nie zgodzimy się na wyłączenie tej ochrony dla pojedynczego konta.

Hosting współdzielony jest jak mieszkanie w bloku - istnieją sąsiedzi, spółdzielnia mieszkaniowa, nie wszystko można, nie wszystko się da. O ile prowadzenie w takim mieszkaniu korepetycji z matematyki zazwyczaj nikomu nie wadzi, tak korepetycje z montażu kołków rozporowych mogą skończyć się nieporozumieniami. Spółdzielnia mieszkaniowa zazwyczaj stoi po stronie większości.

Jaka hurtowa??? Obsługa aplikacji i wysyłanie powiadomień, rejestracja to jest hurtowa? Żeby było jasne. Nie było ŻADNEJ wysyłki hurtowej, nie używam żadnej listy mailingowej!

To nie jest zastosowanie do shared hostingu - i bardzo dobrze. Zadziałał zwykły filtr anty-spamowy.  Do wysyłki maili hurtowych są odpowiedni usługodawcy - a nie hosting współdzielony.