Recentemente, mudei um cliente do serviço T1 básico para uma solução MPLS de vários sites com o mesmo fornecedor. O ISP, XO Communications , forneceu uma década de serviço estável como provedor T1. O processo de mudança para o MPLS foi um pouco complicado e envolveu uma reatribuição de endereços IP.
Após o firewall, o balanceador de links , o Exchange, o DNS e outras alterações necessárias, entramos no ar nas novas linhas.
Logo depois, as mensagens de saída do servidor Exchange do cliente começaram a ser devolvidas. Registros SPF, rDNS e outros itens estavam corretos. Também não estávamos em nenhuma lista negra. O e-mail devolvido parecia estar relacionado a domínios protegidos pela Microsoft:hotmail.com, live.com, msn.com, outlook.com
Enquanto isso, criei um send-conenctor
no Exchange para retransmitir esses domínios por meio de outro host inteligente.
Acabei entrando em contato com a Microsoft diretamente e me disseram que o novo netblock MPLS estava bloqueado. Não me deram mais explicações. Correio para outros domínios funciona bem. Eu coloquei o ônus no cliente para prosseguir com isso diretamente com o ISP, pois o ISP não deveria ter partes do seu espaço IP bloqueadas por um host de email tão grande.
No final, o problema foi escalado com o ISP e, após 5 meses , a conclusão é que a Microsoft não se mexerá e continuará bloqueando os endereços IP. O ISP ofereceu fornecer uma nova rede de endereços IP para usarmos.
- Isso é normal?
- O que pode ser feito sobre isso?
- Por que um grande provedor de serviços de Internet, como o XO, não pode influenciar a Microsoft ou obter uma autorização temporária?
- É razoável esperar que o novo serviço de Internet esteja livre de problemas como esse?
fonte
Respostas:
Não é incomum que grandes faixas de endereços IP sejam bloqueadas devido a problemas passados ou presentes com um provedor específico ou com esse bloqueio de rede específico.
A Microsoft pode bloquear o que quiserem como provedor de serviços de e-mail. Sua responsabilidade para com os clientes significa que eles precisam equilibrar os problemas causados por ter um bloqueio com os problemas causados por não ter o bloqueio no lugar. Não estou dizendo que eles fizeram a escolha certa aqui, apenas que é uma coisa bastante normal para eles fazerem. A pergunta a fazer ao XO neste momento é " por que eles não se mexem?". Nenhum provedor de serviços de e-mail lista grandes blocos por diversão, e se eles não estiverem removendo esse bloco, isso sugere que eles não acreditam que os problemas dele foram resolvidos.
Quanto ao que fazer a respeito, a melhor opção nesse momento pode ser mais inteligente para um provedor de e-mail, como mimecast ou messagelabs.
fonte