[IKI-aktivistit] Uudelleenohjaus lakkasi toimimasta. Soneralla RATE LIMIT iki.fi-palvelimille?

[Tero Kivinen]

Pekka Saari writes:
> Hei,
> 
> Liityin listalle, kun en löytänyt tekniselle ylläpidolle yhteysosoitetta.

iki-hallitus at iki.fi on yleensä aika hyvä osoite ongelmille jotka
johtuvat iki:stä. Tässä tapauksessa oikea osoite on kyllä soneran
postiylläpito... 

> Näyttää siltä, että Soneran postipalvelin blokkaa ainakin minun
> iki.fi-osoitteeni osalta iki.fi palvelinta molempiin suuntiin. Soneran
> virheilmoituksessa lukee "RATE LIMIT: PREVENTING HIGH VOLUME SENDING -
> 195.140.195.196 <x> <x> (FI)" Mainittu IP on nyssemenee.iki.fi. Samaa
> virhetta Sonera tarjoaa myös palvelimelle 212.16.98.57 eilopu.iki.fi.

Joo, näyttää siltä että mta.inet.fi serveri esti viestejä melkein
kaikista iki:n koneista ja kaikilta käyttäjiltä. Tosin koska se käytti
virhekoodia 421, niin se tarkoittaa että viestit jäivät iki:n jonoon
ja iki:n koneet lähettivät ne sitten eteenpäin perille kun joku
pp.inet.fi:ssä korjasi asetuksensa (tai blockki expiroitui).

Ongelma esiintyi login mukaan 2018-03-09T13:30:25.339300+02:00 -
2018-03-10T16:01:16.602374+02:00 välisenä aikana ja tuona aikana
likimain kaikki viestit jäivät jonoon ja iki teki yhteensä 37629
lähetysyritystä ilman tulosta (monia viestejä yritetiin monta kertaa).

Eri iki:n koneet päätyivät blockkiin eri aikoina ja yksi niistä ei
itseasiassa koskaan joutunut blockkilistalle, koska sitä käyttää niin
pieni määrä jäseniä, että sen kautta lähettiin vain kymmenkunta postia
ko aikana yhteensä.

Ongelma korjaantui itsestään launantaina, kun ilmeisesti joku
siellä päässä huomasi ongelman ja korjasi sen tai sitten blockki vain
expiroitui 24h kuluessa.

Soneran serverit antavat muutenkin aina välillä 421 virhettä, mutta
yleensä tekstinä on:

421-Connection refused due to exceed max message counts (by IP)

Näissä tällä kertaa blockatuissa oli viestinä:

421-Connection refused due to exceed max message counts (by email
address). RATE LIMIT: PREVENTING HIGH VOLUME SENDING - 

tai jotain vastaavaa (viesti hieman vaihteli, serveri lyhensi sitä
keskeltä, koska tuon viestin perässä oli IP numero ja osoitteet).

Osa noista siis näytti seuraavilta:

421-Connection refused due to exceed max message counts (by email
address). RATE LIMIT: PR...G - 

> Näen lokitiedot vain itse hallinnoimiltani palvelimilta. Kaksi ennen
> uudelleenohjauksen vaihtoa iki.fi-osoitteeseeni lähettämääni kadonnutta
> viestiä:

> Mar 10 08:26:32 sll sendmail[1690]: w2A6QSmd001684: to=<x at iki.fi>,
> ctladdr=<x> (1010/1010), delay=00:00:04, xdelay=00:00:03, mailer=esmtp,
> pri=120937, relay=mail.iki.fi. [212.16.98.57], dsn=2.0.0, stat=Sent
> (w2A6QTi2029272 Message accepted for delivery)

Tuo viesti on tullut iki:n serverille 2018-03-10T08:26:32.493508+02:00
ja sieltä se on lähetetty silppuriin roskapostinmerkintää varten.
Silppuri on ottanut sen vastaan 2018-03-10T08:26:33.146545+02:00 ja
sen jälkeen se on yrittänyt lähettää sitä soneran serverille 5 kertaa
ja sen jälkeen iki on lähettänyt kahden tunnin viivästysvaroituksen
joka on toimitettu lähettäjälle 2018-03-10T10:35:21.648493+02:00.

Tuon jälkeen on vielä tullut yhdeksään uudellenlähetykseen sama 421
virheilmoitus, mutta klo 2018-03-10T15:42:48.871024+02:00 on sitten
tullut eri virheilmoitus, eli vain geneerinen deferred ilmoitus ja
2018-03-10T16:22:32.669793+02:00 viesti on sitten välitetty
onnistuneesti perille.

> Ennen kuin otan yhteyttä Soneraan, haluaisin tietää koskeeko blokki vain
> minun osoitettani, vai onko kyseessä laajempi ongelma?

Esto koski likimain kaikkia iki:n kautta meneviä posteja ja kun se
meni päälle niin se koski jokaista käyttäjää ko koneen kautta
välitettäessä.
-- 
kivinen at iki.fi