Get-kundenes epost ble blokkert hos store leverandører

Når et epost-domene sender ut store mengder søppelpost i løpet av en periode, er det vanlig at store epostprogrammer og spamfiltre setter avsenderdomenet på en blokkeringsliste.

I høst har dette skjedd med Gets epost-domene Getmail. Ifølge Digi.no har Gets epost-domene stått på blokkeringslista til Microsoft i over en måned. Det innebærer at Get-kundene kan oppleve at deres eposter ikke kommer frem til kontakter med epost fra Outlook- eller Hotmail-domener.

Hotmail og Outlook har til sammen 400 millioner epost-brukere. Det skal ikke ha gått ut noen informasjon til Get-kundene om problemene.

Sterk økning av søppelpost

Ifølge informasjonsdirektør Øyvind Husby i Get, har det vært en sterk økning av søppelpost den siste tiden.

– Dette har ført til at en del spam også har blitt sendt ut fra Getmail-kontoer, noe som har gjort at enkelte kunder har opplevd at de har mottatt en retur-epost med beskjed om at eposten ikke kan bli levert fordi senderen er på en blokkeringsliste.

Husby påpeker at det kan være flere grunner til at man blir lagt på en blokkeringsliste, men at årsaken gjerne har vært at mottakerens epostserver har mottatt store volum med spamrelaterte eposter fra kontoer tilknyttet Getmail-domenet.

–Getmail har i korte tidsrom, i en periode med store volum, vært på en blokkeringsliste hos Hotmail. Men vi har ikke vært svartelistet, sier Husby.

Artikkelen fortsetter under bildet.

Gult lys for Get-post

Ifølge Husby har Getmail vært på en «obs-liste» som gir et slags gult lys til mottaker av eposten.

– Det store flertallet har kunnet sende epost som normalt hele tiden, sier Husby.

Han sier de fleste svartelistene ikke har noen avmeldings-metode, og at beste utvei ofte er å vente til man er tatt av svartelistene. Feilrapportering, for eksempel ved ny skade, kan føre til at domenet havner på en blokkeringsliste med lengre varighet.

I 2007 inviterte Nasjonal kommunikasjonsmyndighet (Nkom) norske Internett-tilbydere til å være med på å utarbeide en bransjenorm med sikte på å begrense spredningen av spam. Samferdselsdepartementet sikret seg også muligheten til å kreve at tilbydere gjennomfører tiltak som skal begrense spam, gjennom en endring i ekomloven.

– I tillegg vil bestemmelsen i ekomloven § 2-10 kunne komme til anvendelse på sikkerheten rundt for eksempel eposttjenester for de tilfellene der tilbyderen av eposttjenesten faller inn under ekomloven, sier seksjonssjef Ørnulf Storm i Nasjonal kommunikasjonsmyndighet (Nkom).

Ingen internasjonal standard

Storm forteller at teknikkene for å bekjempe søppelpost stadig er i utvikling, men at det ikke er kommet noen løsning som er blitt standard internasjonalt. Filtrering og svartelisting av domener er fortsatt en av de vanligste bekjempelsesmetodene.

– Nkom følger utviklingen, og dersom det dukker opp gode løsninger som burde implementeres nasjonalt, vil vi være pådriver for at gode løsninger tas i bruk også hos norske internettilbydere, sier Storm.

Mens distributører av fysisk post har en rekke faste regler og frister å forholde seg til, begrenser myndighetenes regulering av epostleverandører seg stort sett til regulering med tanke på sikkerhet og på å stoppe spredningen av søppelpost. Den enkelte kundes rettigheter reguleres av avtalen denne har med sin epost-leverandør.

– Vi forventer at internettilbyderne har god kontroll på utsendelse av eposter fra eget nett, og at de blant annet filtrerer bort utsendt epost fra egne kunder som er spam slik at de ikke havner på de ulike svartelistene som finnes. Vi forventer også at de har filtreringsløsninger som hindrer søppelpost til egne kunder. I tillegg legger vi til grunn at en kunde hos store norske internettilbydere må kunne forvente at tjenestene er tilgjengelige og pålitelige, sier Storm til Inside Telecom.

Kan ta tid å bli fjernet fra lister

Storm understreker at det er forskjell på seriøsiteten hos forskjellige leverandører av lister for blokkering av søppel. Mens Microsoft er en stor og seriøs aktør, kan det ta lang tid å bli fjernet fra enkelte av de andre listene.

– Det er derfor vi er veldig opptatt av at aktørene må være flinke til å ha filterløsninger på utgående epost, slik at ikke uskyldige sluttbrukere blir skadelidende dersom internettilbyderen er for dårlig på dette området. Men på grunn av ulik seriøsitet i dette markedet, vil det ikke alltid være forutsigbart for en internettilbyder hva som er grunnen til at en er havnet på en slik svarteliste, eller hva som skal til for å bli fjernet fra dem.

Storm forteller at Nkom nå har tatt uformell kontakt med Get for å høre om det er noe man kan lære av epost-hendelsene, og om det er noe man kan dele med andre tilbydere for å forhindre at andre får tilsvarende problemer.

– Følger den nasjonale standarden

Øyvind Husby i Get bekrefter at selskapet følger den nasjonale standarden for begrensning av søppelpost. En av de viktigste oppgavene er å følge aktivt med på eget spamfilter for å håndtere de enorme mengdene med spam som sendes verden rundt.

– Grunnet store utsendelser av spam har vi den siste tiden aktivt overvåket og jobbet spesielt mye med filtrering og håndtering av utgående eposter, og med reduserende tiltak i forbindelse med dette.

Husby har sendt Inside Telecom en liste over alle tiltakene selskapet gjør for å begrense spredningen av søppelpost:

Identifisering og håndtering av utgående spam:

• Selskapets mailtjeneste har automatiske scripts som forsøker å identifisere kompromitterte kontoer og IP-adresser basert på følgende faktorer:
• Høyt antall utsendte epost per time.
• Konto er innlogget fra mange forskjellige lokasjoner i utlandet i løpet av en time.
• Innebygd antispam-programvare i mailtjenesten (amavis/spamassassin) med regler fra de relevante programvareleverandørene, samt egenkomponerte regler.
• I tillegg gjøres jevnlige manuelle sjekker for å se etter mistenkelige mønstre i epost-køen. Dersom epost-køen vokser (et tegn på utgående spam eller andre problemer), vil dette bli håndtert av vår 24/7-vakt.
• Vi avdekker med disse rutinene søppelpost på et tidlig tidspunkt, og kontoer eller IP-adresser det dreier seg om sperres når spam er identifisert. I tillegg er epost på vei ut fra kontoen/IP-adressen som ligger på vent i systemet satt på hold, slik at de ikke lenger blir forsøkt sendt.

Oppfølgning av blokkering av domenet getmail.no:

• Ettersom utsendelse av spam har et stort volum, er det ikke uvanlig at løsningen midlertidig havner på såkalte svartelister til tross for omfattende tiltak.

Identifisering av blokkering:

• Automatisert overvåking sjekker 34 av de mest brukte svartelistene på Internett. I tillegg blir slike sperrer tidvis oppdaget manuelt under feilsøking når det dreier seg om svartelister som ikke har mulighet til, eller ikke tillater, automatisk sjekk.

Håndtering av blokkeringen:

• Primærhåndtering har bestått i identifisering av årsak og eventuelt sperring av konto/IP-adresser som sender spam.
• Det tar ofte noe tid fra søppelposten sendes ut til løsningen havner på en svarteliste, og i mellomtiden har ofte kontoen/IP-adressen allerede blitt identifisert som en kilde til utgående spam og sperret.
• De fleste svartelistene har ingen avmeldings-metode, og beste utvei er å vente til man er tatt av svartelistene ettersom feilrapportering, for eksempel ved ny skade, kan føre til at getmail.no havner på en liste med lengre varighet.
• I tillegg til dette har det blitt innført ekstra tiltak for ytterligere sikkerhet mot søppelpost, som blant annet krav til bruk av Gets SMTP-server ved utgående epost, og bruk av SPF slik at Getmail markeres som et SPF-ikret domene.
• Tiltakene vi har gjennomført fungerer, og vi har i den siste tiden sett normal trafikk på våre servere. Det kan likevel forekomme at mailtjenesten kommer på en «obs-liste» i en periode, fordi det kan ta opptil 14 dager før statusen blir oppdatert på enkelte av listene.