mailme.pm

[krisken]

Beste userbasers!

Door wat er de laatste tijd te lezen staat op http://userbase.be/forum/viewtopic.php?f=23&t=35475 ben ik wat aan het denken geweest. Blijkbaar zijn er nog veel mensen die één e-mailadres gebruiken voor alles. Zowel privémail, als fora en andere webdiensten zoals veiligsites, twitter, facebook, ...

Daarom heb ik het domein "mailme.pm" geregistreerd en meteen in orde gezet op de server.
Wie het wilt, kan mij nu even een PM sturen en zo een eigen mailme.pm mailadres verkrijgen
Zo kan je meerdere @mailme.pm mailadressen laten toekomen op één e-mailadres en zie je in één oogopslag van welke site de eventuele spam komt!

Voorbeeld, je hebt nu [email protected].
Je blijft dit e-mailadres gebruiken voor al jouw persoonlijke mails (vrienden, kennissen, familie, ...)
Voor userbase maak je een e-mailadres [email protected] aan
Voor TIK maak je een e-mailadres [email protected] aan
Voor Ebay maak je een e-mailadres [email protected] aan

Als je plots spammails krijgt, moet je maar kijken naar de headers van die mail et voila, je weet het meteen.

Prijs : gratis
Enige wat je moet doen : mij even een PM sturen met welke @mailme.pm e-mailadressen je wilt en uiteraard jouw echt e-mailadres. Dan probeer ik dat asap in orde te brengen

Kris(ken)

[jaker]

Krisken, als we nu massaal een mailme.pm bij jou vragen, gaat dat dan geen probleem geven op UB? Ik bedoel maar: het veranderen van je mail-adres bij UB heeft een interventie nodig van een UB-admin, dacht ik.

(zie topic: http://userbase.be/forum/viewtopic.php? ... il#p437507)

[krisken]

Je moet natuurlijk zelf nog jouw e-mail veranderen op UB dan hé (en opnieuw goedkeuren).

[jaker]

Natuurlijk, dat weet ik. Maar was er geen bug, met inlogproblemen tot gevolg, indien je je mailadres wijzigd op UB? Of is dit ontertussen reeds opgelost?

http://userbase.be/forum/viewtopic.php?f=25&t=34402

[TiTanium]

1) Hoe werkt het, uitleg/script?
2) Hoe veilig is het?
3) Hoe zit het met onze privacy?
4) Wat bij downtime?
5) Wat kunnen we zelf aanpassen?
6) Nut tegenover een alias dat je zelf kan aanmaken bij u provider? ([email protected] [email protected]) Daar zie je ook exact naar welke alias het wordt gestuurd.

[krisken]

1. Zie eerste post
2. Is gewoon forwarding mail, hetzelfde principe als telenet en belgacom hebben ([email protected] doorsturen naar [email protected]
3. Wat wil je juist weten ivm privacy? Ik heb in elk geval geen persoonlijke gegevens nodig
4. Downtime is altijd mogelijk, maar met 3 DNS backup servers op 3 diverse locaties (FR, NL en BE) zal het domein nog lang genoeg geannounced worden zodat bij downtime van de server zelf de mails die je krijgt niet verloren zijn, maar zullen aankomen van zodra de server terug is
5. Wat wil je kunnen aanpassen? Je kan altijd het e-mailadres waar de mails heen moeten aanpassen uiteraard
6. Als je van ISP veranderd ben je alle emailadressen kwijt, nu niet (gewoon targetmailadres veranderen..klaar). Je hebt ook geen beperkingen in aantal emailadressen wat je bij je ISP wel hebt

[TiTanium]

Wat wil je juist weten ivm privacy?

Wat wordt er gelogd, wat wordt er opgeslagen?

[krisken]

Geen logging, en er word niks opgeslaan uiteraard.
Het is gewoon elke e-mail die toekomt op [email protected] direct (rechtstreeks dus) doorsturen naar [email protected].
Niks echt fancy dus

[TiTanium]

Ik denk dat het geen slechte vragen zijn en dat iedereen misschien al een gedeelte van hun vragen beantwoord zien

[krisken]

Zijn zeker geen slechte vragen hoor, maar volgde gewoon niet direct de vraagstelling

[Sub Zero]

Dan kunnen we 't beter op de userbase server zelf doen. Alle user emailadressen vervangen door [email protected] en die ergens achterliggend forwarden naar het echte mailadres. Iets wat een postfix met een MySQL backend perfect moet kunnen. Dan kunnen we de boel nog helemaal dicht timmeren ook.

De vraag is: lost dit iets op of verschuift het alleen maar het probleem?
Tenzij Krisken de zijn mailserver helemaal dichttimmert zal dit enkel het probleem verschuiven.

[meon]

Even melden dat ELK Gmail of Google apps mailadres dit standaard ook kan.

Gewoon indien je normaal [email protected] hebt [email protected] , of eender welke andere term. Je mag bij Google ook overal voor de @ puntjes zetten, dus [email protected] zal ook in je eigen mailbox aankomen.

Je kan in Gmail dan bijvoorbeeld filters instellen op deze unieke adressen zodat je er labels aan toekent of meteen laat archiveren.

[VOiD]

Thx voor de geweldige tip Meon

Beter zou zijn de e-mails in een soort eenvoudige encryptie op te slagen (shiften van letters bv.) en de uitgaande mailserver deze dan weer laten corrigeren. Laat de hackers dat maar eens via scriptjes achterhalen

[krisken]

Dan kunnen we 't beter op de userbase server zelf doen. Alle user emailadressen vervangen door [email protected] en die ergens achterliggend forwarden naar het echte mailadres. Iets wat een postfix met een MySQL backend perfect moet kunnen. Dan kunnen we de boel nog helemaal dicht timmeren ook.

De vraag is: lost dit iets op of verschuift het alleen maar het probleem?
Tenzij Krisken de zijn mailserver helemaal dichttimmert zal dit enkel het probleem verschuiven.

Zeker, maar aangezien veel gebruikers één emailadres gebruiken voor alles...
bij een @member.userbase.be kan dit alleen voor userbase hé. Wat op zich zeker al een begin zou zijn!

Probleem is inderdaad verschoven, maar nu weet je in elk geval al van welke kant de spam komt, niet?

[johcla]

Ik gebruik de truc van meon ook geregeld, maar sommige sites staan geen "+" toe als je een email adres ingeeft.
Toppunt hiervan is Outspot.be: je kan ermee registeren, en je krijgt er mails op toe, maar als je wil uitschrijven, is het plots geen geldig email adres

Ik vind het een goed initiatief van Krisken, al vermoed ik dat de meeste UB'ers al wel meerdere adressen hebben om belangrijke en minder belangrijke zaken te scheiden.

[krisken]

Johcla : als ik de thread lees (zie eerste post) precies niet

[Sub Zero]

bij een @member.userbase.be kan dit alleen voor userbase hé. Wat op zich zeker al een begin zou zijn!

De rest kan de spreekwoordelijke boom in begot! </sarcasme>

[Splitter]

ik ben een tijd terug met zo'n projectje begonnen (omdat ik eigenlijk voornamelijk iets van openid wilde achter de hand hebben),
waarbij je gewoon kon registreren op de site.
had je gelijk

Code: Selecteer alles

1) een oid login
2) een subdomain username.domain.ext
3) een "webmail" die je emailadressen gaf [email protected]
4) interface toonde dan mooi [WHATEVER] [AFZENDER] .... zodat je gelijk kon zien welke afzender naar welk adres gestuurd had.

en het enige dat je dus moest doen was 1 malig registreren, dus ook geen adressen aanmaken of aanpassen ofzo.

het was nog niet volledig af (je kon bv nog niet kiezen om een bepaalde 'box' of 'afzender' te blokkeren), maar het werkt wel.
tot op heden daar trouwens nog geen spam op gehad, maar moest dat wel toekomen is dat heel eenvoudig op te sporen dus.
(enige wat er nog zou moeten inzitten, eigenlijk, is natuurlijk een "whitelist / blacklist" systeem)

vraag me eigenlijk af of er in dit systeem interesse bestaat?

[krisken]

Hier alvast niet superveel interesse...welgeteld 7 mensen die samen 43 mailadressen hebben aangemaakt

[MClaeys]

Ik heb wel interesse en ga eens een lijstje van aliaskes maken ik maak al gebruik van enkele aliassen op hotmail/live/outlook, maar dit is maar beperkt tot 3.

[meon]

Wat dacht je, veel te omslachtig om dit op deze manier te doen (zonder self-service webinterface, of beter nog: catchall-achtige functionaliteit zoals GMail zodat je mailadressen niet op voorhand hoeft aan te maken).

Ik zal nog een stapje verder gaan in antispam-mogelijkheden voor registraties: Mailinator.

Mailinator is een throwaway-maildienst. Je kan gewoon [email protected] verzinnen zonder te moeten registreren. Mails worden enkele uren bewaard en daarna verwijderd, dus net voldoende om een account te kunnen activeren.
Voorbeeldje: [email protected] -> http://www.mailinator.com/maildir.jsp?email=userbase . Geen wachtwoorden, geen logins. Dus niet geschikt voor gevoelige informatie.

Maar je kan nog een stapje verder gaan. Sommige sites blokkeren @mailinator.com, wegens geen "echte" mailbox. Je kan, indien je een eigen domein hebt, een MX-record aanmaken en naar de mailinator-mailservers verwijzen zodat je bijvoorbeeld [email protected] kan gebruiken, wat waarschijnlijk wél geaccepteerd zal worden.

[krisken]

Klopt maar dan ben je meteen ook alle handige functies kwijt zoals notificatiemails als er een antwoord is in het topic dat je wilt volgen, een nieuw bod op iets dat jij wilt etc.

Wat het omslachtig gedeelte betreft : bezig met de API van directadmin aan te spreken hiervoor
Even geduld

[meon]

Brr, directadmin. Seffes komt ge nog met Plesk af

[krisken]

Wat is er fout met directadmin als control panel? Ieder zijn meug natuurlijk maar ik gebruik het al jaren...en tevreden ervan...

[meon]

Linux should be hard. Edit .conf-files in VI!

[ubremoved_15739]

Dan toch liever ed of ex, vi lijkt me toch wat overkill te zijn.
Never use the "editor of the beast".

[krisken]

Liever nano of pico Hoewel Vi ook perfect werkt

Als je dat doet ga je terug naar de tijd van toen...dat je moest bellen om een e-mailadres aan te maken, een subdomein te verwijderen of om een MySQL table te backuppen. Op die server staan uiteraard niet alleen maar sites van mezelf, maar ook van verenigingen waar ik actief in ben, sites van vrienden, collega's, etc. En dan heb ik liever dat ze zelf zaken kunnen veranderen dan dat ze mij altijd moeten lastig vallen.

[Gent32m]

Hoe zit het met onze privacy?

Ik vind dit wel een terechte opmerking van TiTanium.

Waarmee ik nu niet wil aangeven dat Krisken hiermee slechte bedoelingen ofzo zou hebben. Dat is een goeie gast.

Maar je mail verkeer (het adres) komt wel in handen van iemand. Of niet correct ?
Dan kan die iemand de inhoud hiervan misschien ook bekomen ?

Enfin, ik heb te weinig zicht op hoe dit technisch werkt.
Maar stel me zelf wel ergens ook dezelfde vragen naar de 'privacy'.

Ik gebruik zelf privé een yahoo adres (en die geef ik enkel aan vrienden).
Voor het aanmaken van een account op een forum (of iets anders) gebruik ik een spamm e-mail adres.

Op die manier zit ik momenteel aan 0 spamm berichten (op mijn privé mail).
En misschien ondertussen aan 20 SPAMM berichten/dag op dat spamm e-mail adres.
Maar daar dient het dan ook voor.

Ik lees die e-mails toch niet.
Dus ze spammen maar raak

Edit: Op sommige fora (die ik vertrouw) verander ik na registratie mijn e-mail adres naar mijn privé adres.
Maar dat doe ik niet altijd. Ik let hier enorm mee op.

Groetjes,
Gent32m

[ubremoved_15739]

Als je dat doet ga je terug naar de tijd van toen...dat je moest bellen om een e-mailadres aan te maken, een subdomein te verwijderen of om een MySQL table te backuppen.

Dat deden we allemaal zélf.
Uiteraard!

[krisken]

Systeem is héél eenvoudig eigenlijk, werkt als volgt...

Naam nu dat jij [email protected] als e-mailadres hebt en je geen zin hebt om 2 of meerdere e-mailadressen te controleren elke dag...

Je maakt een e-mailadres [email protected] aan. Als iemand (de userbaseserver of een effectief persoon) jou hier op mailt, dan komen deze mails toe op mijn server. Deze gaat gaan kijken tot wat hij ermee moet doen. In het lijstje "forwarding mails" van het domein "mailme.pm" ziet de server dat e-mailadres staan. Als hij wat verder kijkt ziet hij dat alle mails naar dit e-mailadres moeten verder gestuurd worden naar [email protected]. Et voila deze mail komt aan in je yahoo e-mail box...

Als je gaat kijken naar de headers van je bericht zal je zien dat daar zal staan "[email protected]". Zo weet je dus al dat de mail afkomstig is van je mailforward dat je gebruikt op Userbase.

De server zelf gaat dus niet loggen welke mail hij heeft doorgestuurd naar jouw yahoo adres oid. Is ook allemaal voor niks nodig...

@eternum : op een eigen server kan je dat zelf doen, maar op een shared server iets minder

[Gent32m]

Krisken akkoord,

- Maar jij hebt dan alvast mijn privé mail adres zitten (op je server). En hoe minder 'systemen' van dit mail adres weet hebben, hoe liever ik dit zelf heb (en ook zo behoudt).
- En kan jij zulke mails dan ook niet inkijken ? (aangezien die toekomen op je server). Of kan dat nooit/niet ?

Groetjes,
Gent32m

[Tim.Bracquez]

@Gent32m:

Het forwarden van mails wordt gewoon in een log 3 dagen bij gehouden, dit kan uitgezet worden dat er geen logging is. Wat zie je in de logging (from, to , title, ip's)
Het is mogelijk dat kris in de forwarder een copy ook naar hemv laat toekomen, maar als hij dit niet doet (wat die ook niet gaat doen) dan kan hij die mails NIET lezen of terughalen.


Kris je zal online een interface moeten hebben waar mensen dit kunnen aanmaken, bewerken en eventueel deleten.

[krisken]

Ik zal beginnen met jouw laatste vraag : neen ik kan jouw mails niet inkijken... Mocht je een effectieve mailbox nemen dan zou ik dit - eerlijkheidshalve - wel kunnen. Maar als ik dat bij iedereen moet doen die een mailbox heeft dan ga ik ervoor moeten zorgen dat een dag 120 uur telt Zo zou iemand van yahoo zich ook kunnen bezig houden met jouw mail te lezen zeg maar . Het enige wat ik wel kan inkijken in de logs is van waar de e-mail komt (bvb Userbase), naar waar de e-mail gaat (naar jouw gent32m-ub adres dus) en dat is alles.

Over jouw eerste vraag : jouw e-mailadres staat dan inderdaad op mijn server. Maar als je jouw spam-emailadres gebruikt maakt dat toch niet uit? Dat staat op dit moment van schrijven misschien al op zoveel servers (van sites waar je lid van bent etc). Tot op heden kan ik mij geen enkele keer herinneren dat er een lek was in directadmin waardoor tal van e-mailadressen te grabbel werden gegooid (of exim). Bij phpbb (de software van dit forum), joomla (de software van de frontpage), en tal van andere PHP software kan ik mij wel dergelijke zaken herinneren.

[ubremoved_15739]

En kan jij zulke mails dan ook niet inkijken ? (aangezien die toekomen op je server). Of kan dat nooit/niet ?

Uiteraard kan iemand altijd de e-mails inkijken/loggen/bewaren van zodra ze op de server toekomen.
En daarvoor hoeft hij/zij zelfs nog niet al te veel toegang te hebben op de betrokken machine.
Zelfs een BCC (blind carbon copy) behoort tot de mogelijkheden...

Waarmee ik niet wil zeggen dat Kris dit gaat doen. Laat dat duidelijk zijn.

Maar technisch is het mogelijk: en dit geldt in feite voor zowat iedere mailserver/relay waar jouw e-mail daadwerkelijk passeert....

[krisken]

Als je mij PM'en etc te omslachtig vind... surf gewoon naar http://www.mailme.pm/

Met dank aan Tim Bracquez (FUSA).
Mochten er nog foutjes in zitten, mail gerust!

Voor de privacygevoelige mensen : naam/voornaam gaat niet in een database oid, is gewoon voor de begroeting!

[ubremoved_539]

Als je mij PM'en etc te omslachtig vind... surf gewoon naar http://www.mailme.pm/

DNS fail

[krisken]

Juist Bij de registratie waren per ongeluk de verkeerde DNS servers erop gezet.
Dit is nu rechtgezet, maar je moet natuurlijk wachten tot de DNS refresh (tot 24u).
Hier werkt het al...om dat ik dezelfde DNS servers gebruik voor queries

[ubremoved_15739]

En dan ligt vandaag jouw ISP EDPnet er (weeral) uit. Voor vele uren ditmaal.
't Is precies toch niet zo'n robuuste setup...
Hoe zat dat nu weer met jouw failover concept op pfsense?

Afin, al jouw goede intenties ten spijt.
Maar, deze voorvallen tonen mijn inziens nogmaals duidelijk de toegevoegde waarde van een goed datacenter aan.

[ubremoved_539]

Als je mij PM'en etc te omslachtig vind... surf gewoon naar http://www.mailme.pm/

Euh... awel merci...

The web resource http://www.dpbolvw.net/click-3923280-10842362 has been deemed by your administrator to be unsafe or unsuitable for you to access. The resource has been blocked. No further action is required.

Reason: Adware : www.dpbolvw.net

[TiTanium]

Code: Selecteer alles

 Ik ga akkoord met de algemene voorwaarden.

Code: Selecteer alles

"X" gelieve akkoord te gaan met de overeenkomst 

Er zijn geen algemene voorwaarde gedefinieerd...