onderwerp Re: Zakelijke emails worden volledig geblokkeerd: op blocking-list Ziggo? in Archief

Zakelijke emails worden volledig geblokkeerd: op blocking-list Ziggo?

Annelies_123 — Fri, 28 Mar 2025 06:12:28 GMT

Dag,

Ik begin een beetje radeloos te worden:
Sinds een kleine week ontvang ik foutmeldingen wanneer emails, afkomstig van mijn bedrijf (**@**) verstuurd worden. De emails worden volledig geblokkeerd en komen niet aan bij mijn klanten, zelf niet in de spambox. Het gaat hier specifiek om Microsoft gebruikers (Hotmail/Outlook/Live) en Yahoo gebruikers. Berichten naar bijv. een Gmail account is geen probleem.
Zoals u wellicht zult begrijpen heeft dit grote impact op mijn bedrijf. Ik heb uitgebreid contact gehad met Microsoft en maildomein beheerder en alles zou goed ingesteld zijn (DKIM, SPF etc.) De foutmelding (zie hieronder) zegt dat er contact opgezocht moet worden met de internet provider. Kunnen jullie kijken of er aan jullie kant iets geblokkeerd wordt (SMTP poort blokkade??) of is er iets veranderd met de IP-ranges?

Mijn bedrijf lijdt hier echt onder, dus ik hoop dat u mij zo snel mogelijk kunt helpen.

Achtergrondinfo:
- Afgelopen januari gebeurde precies hetzelfde, waarbij de blokkade ongeveer een week duurde. De website is al ruim 2 jaar live en er zijn nooit problemen geweest.
- Meerdere sessies met de Microsoft helpdesk verder en de oorzaak nog steeds niet gevonden. Wel was het opvallend dat op de dag van het probleem er een melding 'reply-all storm detected alert' was. Vervolgens samen met de helpdesk alle instellingen gecontroleerd, maar geen gekke dingen gevonden.
- als ik mailserver op MXTOOLBOX test, dan staat er wel dat er wel 'DMARC Policy Not Enabled', maar de persoon die de mailmigratie richting Microsoft heeft gedaan zegt dat dit niet de oorzaak kan zijn dat er iets geblokkeerd wordt. Klopt dit wel?

groeten,

Annelies

This is the mail system at host relaxed-kapitsa.62-212-72-114.plesk.page.

I'm sorry to have to inform you that your message could not
be delivered to one or more recipients. It's attached below.

For further assistance, please send mail to postmaster.

If you do so, please include this problem report. You can
delete your own text from the attached returned message.

The mail system

<v***l@live.nl>: host eur.olc.protection.outlook.com[52.101.73.10]
    said: 550 5.7.1 Unfortunately, messages from [62.212.72.114] weren't sent.
    Please contact your Internet service provider since part of their network
    is on our block list (S3150). You can also refer your provider to
    http://mail.live.com/mail/troubleshooting.aspx#errors. [Name=Protocol
    Filter Agent][AGT=PFA][MxId=11BAB755921C99EC]
    [AM3PEPF0000A790.eurprd04.prod.outlook.com 2025-03-06T09:19:03.059Z
    08DD5BAACAE50996] (in reply to MAIL FROM command)

_________________________________________________________________________________________

Foutmelding bij een Yahoo gebruiker:

This is the mail system at host relaxed-kapitsa.62-212-72-114.plesk.page.

I'm sorry to have to inform you that your message could not
be delivered to one or more recipients. It's attached below.

For further assistance, please send mail to postmaster.

If you do so, please include this problem report. You can
delete your own text from the attached returned message.

The mail system

<e***r@yahoo.de>: host mx-eu.mail.am0.yahoodns.net[188.125.72.74] said:
    421 4.7.0 [TSS04] Messages from 62.212.72.114 temporarily deferred due to
    unexpected volume or user complaints - 4.16.55.1; see
    https://postmaster.yahooinc.com/error-codes (in reply to MAIL FROM command)

**Moderator: Mailadressen geanonimiseerd**

Re: Zakelijke emails worden volledig geblokkeerd: op blocking-list Ziggo?

Bert — Thu, 06 Mar 2025 13:54:38 GMT

Even bij het begin beginnen.

Stuur je mails via smtp.ziggo.nl ???

Of verstuur je de mail wel via de smtp server die bij het domein radiology.expert hoort?

Als ik me niet vergis heb je deze instellingen nodig, gezien je website hoster:

Wat zijn de SMTP instellingen voor het versturen van e-mail? – bHosted

Re: Zakelijke emails worden volledig geblokkeerd: op blocking-list Ziggo?

efok — Thu, 06 Mar 2025 15:01:39 GMT

Je hebt het over een mail migratie naar microsoft. Ik zie dat het mx record inderdaad naar microsoft wijst. De foutmeldingen wijzen erop dat de uitgaande mail niet verzonden is via microsoft, maar via leaseweb/advacom. Dat hoeft geen probleem te zijn, als deze server gerechtigd is om mail te versturen vanuit je domein, en dat is zo, volgens het SPF record.

De foutmeldingen suggereren echter blacklisting voor dat IP. De bedoelde provider is dan ook niet Ziggo, maar leaseweb/advacom. Zij zullen de blacklisting ongedaan moeten maken. Vermodelijk zit je op een VPS, en dan kan het zijn dat het gedrag van een andere gebruiker van deze server het probleem heeft veroorzaakt.

Re: Zakelijke emails worden volledig geblokkeerd: op blocking-list Ziggo?

Enigma147 — Thu, 06 Mar 2025 16:20:22 GMT

Even gekeken, maar hosting.advacom.nl [62.212.72.114] staat op dit moment op geen enkele blacklist. Maar ik heb het vermoeden dat het een tijdelijk iets is geweest:

421 4.7.0 [TSS04] Messages from 62.212.72.114 temporarily deferred due to
unexpected volume or user complaints

Dat is een tijdelijke blokkade, geen blacklisting.

Dit is sinds twee maanden je spf:

v=spf1 a mx ip4:62.212.72.114 include:spf.protection.outlook.com -all

Op zich zie ik ook geen fouten, zowel vanaf het ip van je hosting als via Microsoft mag verstuurd worden.

je -all is een zogenaamde hard fail, dus mail die niet aan de spf voldoet moeten geweigerd worden. Je zou hem, eventueel tijdelijk, eens kunnen proberen met ~all (Dus met een tilde ipv een min teken) Dan krijg je een zgn Soft fail. Dan moet de mail niet geweigerd worden, maar komt hij in de spam terecht.

Verder, verstuur je soms grote hoeveelheden mail, bijvoorbeeld een nieuwsbrief? Dat kan ook een tijdelijke blokkade veroorzaken.

Re: Zakelijke emails worden volledig geblokkeerd: op blocking-list Ziggo?

Annelies_123 — Fri, 07 Mar 2025 10:02:43 GMT

Dank voor al jullie snelle reacties en analyses! Super!

Goed om te horen dat ik niet op de Blacklist sta.

Ik heb jullie informatie alvast doorgestuurd naar de helpdesk van Microsoft en tevens het Advacom, want dit gaat mijn pet echt te boven... misschien dat zij iets met jullie info kunnen

Ik kan wel op enkele vragen antwoord geven:
1. Een tijdelijke blokkade klinkt logisch, omdat ik afgelopen januari precies hetzelfde heb meegemaakt. Toen duurde de blokkade een kleine week en was deze spontaan weer weg.
2. Er worden geen nieuwsbrieven verstuurd. De emails die verstuurd worden zijn nodig om in te loggen op het onderwijsplatform. In het bericht bevindt zich een code die nodig is voor een 2-stap verificatie. Het aantal emails zal wellicht hoog liggen, omdat door de dag heen veel mensen inloggen, maar dat is redelijk uitgesmeerd over de dag. Ik heb voor zover ik weet niet honderden mensen die tegelijkertijd inloggen. Is er een tax waarbij het mogelijk toch voor spam wordt aangezien?

Re: Zakelijke emails worden volledig geblokkeerd: op blocking-list Ziggo?

Enigma147 — Fri, 07 Mar 2025 15:25:28 GMT

Je zou eigenlijk eens moeten bijhouden hoeveel mails je per dag verstuurd, het liefst uitgesplitst naar domeinen.

Op zich is het namelijk heel moeilijk om harde getallen te noemen, want er zijn namelijk meer factoren die invloed hebben dan alleen aantal. Ook de samenstelling van het mailtje is van invloed, zoals het wel of niet gebruiken van kenmerken die spammers ook vaak gebruiken. De grote mail afhandelaars als Microsoft en Google vertellen niet precies waar ze precies naar kijken tijdens zo'n analyse, en met goede redenen. Je wil spammers niet wijzer maken dan dat ze al zijn.

Je schreef:

"- als ik mailserver op MXTOOLBOX test, dan staat er wel dat er wel 'DMARC Policy Not Enabled', maar de persoon die de mailmigratie richting Microsoft heeft gedaan zegt dat dit niet de oorzaak kan zijn dat er iets geblokkeerd wordt. Klopt dit wel?"

Simpel gedacht klopt dat. één mailtje dat verzonden wordt zonder DMARC komt zonder problemen aan.

Maar, het kan wel als indicator gebruikt worden tijdens een antispam analyse. Zeker als je dagelijks honderden emails verstuurd is het iets wat je wel op orde dient te hebben.

Microsoft controleert zeker op SPF, DKIM en DMARC: (dit komt uit de header (zeg maar een log) van een mailtje dat naar een Microsoft outlook emailadres gestuurd is:

Authentication-Results: spf=pass (sender IP is xxx.xxx.xxx.xxx)
smtp.mailfrom=xxxxxx.nl; dkim=pass (signature was verified)
header.d=xxxxxx.nl;dmarc=pass action=none
header.from=xxxxxx.nl;compauth=pass reason=100
Received-SPF: Pass (protection.outlook.com: domain of xxxxxx.nl
designates xxx.xxx.xxx.xxx as permitted sender)

En Google net zo, dus dat is iets wat opgepakt moet worden.

Re: Zakelijke emails worden volledig geblokkeerd: op blocking-list Ziggo?

Annelies_123 — Sat, 08 Mar 2025 08:36:21 GMT

Dank voor deze aanvullingen. Dat klinkt best logisch als je het zo zegt. Ik ga hier meteen werk van maken!
En laat het jullie uiteraard weten wat eruit komt

Re: Zakelijke emails worden volledig geblokkeerd: op blocking-list Ziggo?

Annelies_123 — Wed, 12 Mar 2025 08:18:05 GMT

Ja, het lijkt inderdaad toch te liggen aan de DMARC. Er is een DMARC-record toegevoegd en de blokkade is verdwenen.

Fantastisch, dank voor jullie snelle hulp expertise.

Groeten,

Annelies

Re: Zakelijke emails worden volledig geblokkeerd: op blocking-list Ziggo?

Annelies_123 — Wed, 26 Mar 2025 06:18:08 GMT

Beste Ziggo,

Het is een paar weken goed gegaan (mogelijk door de aanpassing/toevoeging van DMARC record en policy). Sinds gisterochtend is exact hetzelfde probleem ontstaan en de mails van info@*****.**** worden geblokkeerd door Microsoft.

Microsoft helpdesk gesproken maar zij kunnen aan hun kant geen oorzaak vinden en zeggen dat het waarschijnlijk aan de website ligt. Terwijl alles goed lijkt ingesteld aan de website kant...

Kastje naar de muur verhaal 😞

Ik weet het onderhand niet meer bij welke partij ik moet zijn...

Hebben jullie nog suggesties?

Alvast veel dank!

**mod edit: e-mailadres geblurd in verband met privacy**

Re: Zakelijke emails worden volledig geblokkeerd: op blocking-list Ziggo?

Jamyla — Thu, 27 Mar 2025 08:46:09 GMT

@Annelies_123 Jammer dat er niemand meer voorbij is gekomen in het topic met tips.
Doordat wij niet de provider/host zijn, valt het niet direct onder de expertise van onze leden.

Ik hoop dan ook van harte dat je extern je probleem hebt weten te verhelpen. Vaak kan het helpen door contact te leggen met de host van je e-mailaccount.
Mocht je in het vervolg hier een topic aanmaken voor tips, wil je dan niet je volledige e-mailadres in het topic vermelden? Dit willen we liever niet ter bescherming van jouw privacy 🙂

Re: Zakelijke emails worden volledig geblokkeerd: op blocking-list Ziggo?

Richard G. — Thu, 27 Mar 2025 15:36:44 GMT

Even terug op het DMARC verhaal.

Een DMARC is niet verplicht behalve als een bedrijf meer dan 5K mails per maand naar bijv. Gmail of Hotmail verstuurd.

Als er -geen- DMARC aanwezig is zal dat voor normale bedrijven dus ook -geen- probleem opleveren. Los van het feit dat het wel verstandiger is om er een te hebben, al is het een "lege".

Dat het euvel opgelost leek toen er een DMARC werd aangemaakt was puur toeval dat je toen weer uit die lijst verdwenen was.

Je doet nu je mail via Microsoft.

Kijk dus nog eens in je headers, als je weer zoiets ziet:

"Unfortunately, messages from [62.212.72.114] weren't sent."

dan geeft dit aan dat er nog berichten vanaf de hosting server worden verstuurd en niet rechtstreeks via Microsoft.
In dat geval klopt de rDNS/PTR MX record ook niet en dat levert ook blokkades op.

De vraag waar je dus moet zijn met jouw probleem, is bij jezelf of bij jouw hoster, want het rDNS/PTR record voor de hostnaam verwijst naar advacom maar diens rDNS/PTR records verwijzen volgens intodns allemaal naar outlook, hetgeen meer logisch lijkt.

Kortom, wat hier aan de hand lijkt, ook gezien de headers, is dat er op een of andere manier nog mail van/via de server gestuurd wordt en dat is niet de bedoeling en veroorzaakt een probleem. Simpel gezegd mag het server ip helemaal niet meer in mail headers voor komen.

Vanaf jouw e-mail client zul je rechtstreeks met outlook moeten communiceren en niet meer de smtp van de hosting server gebruiken anders gaat het mis.

Wil je wel nog mail versturen vanaf je website op de server, dan gaat dat moeilijk worden en zullen er op zijn minst nog aanpassingen gedaan moeten worden om te zorgen dat die server nog mail mag versturen want alleen een SPF record is dan niet meer genoeg.
Eigenlijk is dat ook bijna onmogelijk, want bij Directadmin kies je ervoor om ofwel de lokale server te gebruiken voor mail ofwel een externe server.
Dat is bij cPanel ook zo en volgens mij bij Plesk ook.

Anyway, ik zou beginnen te controleren wat voor smtp je hebt ingesteld want dat zou allemaal de smtp van je outlook account moeten zijn en niets meer van de server waar je domein op draait.

@JamylaAls je goed kijkt staat zijn mail adres ook nog in het initiele bericht bovenaan. domeinnaam is echter veelal wel belangrijk om te kunnen ontdekken wat er loos is, maar volgens mij hebben we de oorzaak gevonden.

Re: Zakelijke emails worden volledig geblokkeerd: op blocking-list Ziggo?

efok — Thu, 27 Mar 2025 17:27:01 GMT

@Richard G. Nou dat weet ik niet. Het was mij ook al opgevallen dat de foutmeldingen geen betrekking hebben op een MS ip. De genoemde website verstuurt bevestigingsmails uit. Logisch dat dit niet via MS gaat en dat hoeft ook niet. SPF stast dit expliciet toe in dit geval. Het lijkt er meer op dat de hosting IP op een blacklist terecht komt. Dat is het probleem van de hoster dan.

Re: Zakelijke emails worden volledig geblokkeerd: op blocking-list Ziggo?

Richard G. — Thu, 27 Mar 2025 18:09:03 GMT

@efokZoals ik de header lees wordt het bericht vanaf de server gestuurd. Een SPF staat dit wel toe maar ik twijfel of dat voldoende omdat dan de rDNS niet (meer) klopt feitelijk. Ik heb nog niet opgezocht of MS dat wel toe staat, die doen ook wel eens raar.

Echter het vreemde daarvan vind ik zelf dan weer dat het middels een nslookup wel klopt maar als je bij intodns gaat kijken je alleen rdns naar outlook ziet en niet die naar de server.

Dus dat is wel apart te noemen.

Maar vandaar ook mijn vraag of het de bedoeling was om ook mail van de server/website te versturen.

Dat het IP op een blacklist terecht komt heeft altijd een oorzaak. Hoe dan ook is dit linksom of rechtsom afdeling hoster, want die dient ook support te geven en ook te zorgen dat ie van blacklists af komt en blijft.