Arsip Bulanan: April 2014

AOL Ikut Mengimplementasikan DMARC Reject

Setelah sebelumnya Yahoo.com mengimplementasikan DMARC reject, kini AOL.com ikut melakukan DMARC reject. Ini adalah provider email besar kedua yang mengimplementasikan DMARC reject. Dengan DMARC reject AOL menginformasikan mail server lain untuk menolak email dengan identitas AOL.com yang tidak berasal dari mail server AOL.com.

Perubahan ini mempengaruhi indoglobal.com dalam hal mailing list dan email forwarder. Untuk mailing list, ini telah kami buatkan solusinya. Pelanggan bisa membaca Masalah mailing list dan DMARC reject untuk informasi lebih lanjut. Untuk forwarder, saat ini sedang kami buatkan solusinya.

Update: Berdasarkan spesifikasi DMARC, seharusnya domain yang mempublikasikan DMARC tidak akan mengalami masalah saat menghadapi forwarder.

Pemindahan Server Vega ke Lokasi Baru

Dear  pelanggan indoglobal.com, khususnya bagi yang menempati server Vega,

Untuk memperbaiki kualitas layanan pada server Vega, kami akan melakukan pemindahan layanan ke server baru. Pemindahan akan dimulai pada Hari Sabtu, 26 April 2014, pukul 00.00. Estimasi downtime adalah sekitar 2 jam.

Ini adalah upaya kami untuk memperbaiki masalah ketersediaan layanan pada server ini dalam beberapa bulan terakhir. Kami harapkan setelah pemindahan ini, kami dapat memberikan standar kualitas layanan kami seperti yang telah dinikmati pelanggan indoglobal.com di server lain.

Update: Pemindahan telah berhasil dilakukan.

Solusi Masalah Email Yahoo dan Mailing List

Dear pelanggan indoglobal.com,

Saat ini kami telah berhasil mengimplementasikan workaround untuk masalah pengiriman email dari Yahoo ke mailing list yang dikelola oleh sistem kami. Untuk detil solusi tersebut, telah kami tulis rinciannya di dokumentasi kami di:

Masalah mailing list dan DMARC reject

Jika ada pengguna mailing list yang masih mengalami kesulitan, bisa segera menghubungi kami melalui Area Klien.

Masalah Pengiriman Email dari Mailing List Menuju Yahoo

Dear pelanggan indoglobal.com,

Saat ini kami menemukan masalah pengiriman email dari mailing list menuju alamat email yahoo.com. Masalah disebabkan karena perubahan konfigurasi record DMARC yang digunakan Yahoo.

Semula Yahoo menggunakan p=none, sekarang mereka menggunakan p=reject. Hal ini menyebabkan masalah pada email dengan ciri-ciri sebagai berikut:

  • Memiliki alamat “From” dari yahoo.com
  • Dikirim dari mail server yang tidak dikelola Yahoo

Jika pengguna Yahoo mengirim email ke mailing list, maka email yang akan didistribusikan oleh mailing list akan memiliki ciri-ciri tersebut di atas, dan akan ditolak oleh mail server yang mengimplementasikan DMARC.

Masalah ini akan ada pada mailing list manapun, bukan hanya mailing list yang dikelola oleh kami. Saat ini kami tidak melihat ada solusi yang bisa diterapkan tanpa mengganggu cara kerja mailing list yang telah berlangsung selama ini.

Satu-satunya cara yang bisa dilakukan adalah mengganti From menjadi alamat milis. Hal ini bisa dilakukan melalui Control Panel Mailing List, pada menu “Delivery Policy”. Ganti field “From field of all posts” menjadi alamat mailing list. Konsekuensinya, alamat pengirim posting tidak lagi tercantum pada header From. Tergantung dari fungsi mailing list yang digunakan, cara ini mungkin bisa dipertimbangkan.

Kami akan kembali mengabari pelanggan kami jika sudah ada perkembangan.

Update: Saat ini sepertinya hanya yahoo.com yang menerapkan perubahan ini. Domain yahoo.co.id sampai saat ini masih menggunakan konfigurasi lama.

Heartbleed: Celah Keamanan OpenSSL

heartbleed

Dear pelanggan indoglobal.com,

Pada awal bulan April ini telah ditemukan celah keamanan yang sangat serius pada library OpenSSL. Dinamai ‘heartbleed’, celah keamanan ini bisa dieksploitasi secara remote tanpa perlu login ke sistem.

Kami informasikan kepada pelanggan kami bahwa kami telah melakukan update terhadap masalah ini, dan kini sistem kami aman dari celah keamanan ini.

Dari investigasi yang kami lakukan, kami tidak menemukan masalah keamanan yang diakibatkan oleh Heartbleed.

Namun jika pelanggan merasa mengalami masalah yang mungkin berhubungan dengan celah keamanan ini, silakan untuk menghubungi tim teknis kami melalui Area Klien.