Nettsiden er oppdatert med wiki/chatterom. Gi den en titt.

Draupnir anti spam ​

Vi bruker Draupnir for å beskytte våre offentlige kanaler mot spam. Det virker på to måter:

• For å fortere kunne reagere om et av våre offentlige rom blir spammet
• Motvirke at kontoer og servere som er kjent for å spamme.
• Du kan lese om hvordan bruker Draupnir under wiki/anti-spam

Her er configen som ble lagt til (protip, husk at du kan sjekke hele vår config på codeberg.org/norge_chat/deploy-config):

matrix_bot_draupnir_enabled: true
matrix_bot_draupnir_login: bot.draupnir
matrix_bot_draupnir_config_managementRoom: "!HWCscSptgypqVc-udQv5Se3moHnMMnDmf2F2Kxz0rWU"
matrix_bot_draupnir_config_experimentalRustCrypto: true
matrix_bot_draupnir_config_accessToken: "{{ matrix_bot_draupnir_config_accessToken }}"
matrix_bot_draupnir_config_web_abuseReporting: true
matrix_bot_draupnir_config_web_synapseHTTPAntispam_enabled: true
matrix_bot_draupnir_admin_api_enabled: true

Les mer om draupnir her.

Misc ​

Oppdatert sidene:

• tjenester med draupnir
• bli-medlem med lenke til chatteromlisten.
• kontakt med lenke til @fredrik:norge.chat.

Dette krevde endel endringer på tokengeneratoren. Du kan lese koden til generatoren her.

På sikt hadde det vært kult og få lagt inn hele brukeropprettingsflyten til nettsiden.

Rotårsak ​

Feilen skyldtes at Exim-relayen vår kun aksepterte IPv4-adresser. Dette var standardinnstillingen i Ansible-playbooken vi bruker. Rettelsen ble gjennomført av spantaleev allerede en times tid etter at jeg ba om hjelp til feilsøking.

Hvorfor ble ikke dette oppdaget tidligere? ​

Jeg har overvåkning på SMTP-serveren vi bruker (som også hostes av norge.chat), men denne overvåkningen går ikke via Matrix-stacken. SMTP-serveren fungerte som forventet, så det var ikke åpenbart at noe var galt. Etterpåklokskap er som vanlig 20/20, og jeg burde ha sjekket om e-poster faktisk kom frem etter at vi gikk over til IPv6 som foretrukket rute.

Forbedringspotensial ​

Vi burde vurdere å overvåke loggene våre og få varsler ved eventuelle feil. En ekstra utfordring er at mange brukere benytter engangs-e-postkontoer som ofte fører til «bouncing», og at de glemmer å deaktivere e-postvarsler når de ikke lenger bruker kontoen.