<html>

<head>

<meta http-equiv="Content-Type" content="text/html; charset=utf-8">

</head>

<body dir="auto">

The issue isn’t with Spamhaus itself per se, more providers who implement automated edge filters based on those lists and then take a long time to get removed manually.<br>

<br>

<div id="AppleMailSignature" dir="ltr">Sent from my iPhone</div>

<div dir="ltr"><br>

On Apr 3, 2019, at 1:40 PM, Eric Dugas <<a href="mailto:edugas@unknowndevice.ca">edugas@unknowndevice.ca</a>> wrote:<br>

<br>

</div>

<blockquote type="cite">

<div dir="ltr">

<div>I cleaned two blocks last year with Spamhaus and others. Took me less than two weeks and Spamhaus were the quickest of the bunch (we're talking about a full or two business days). PSN can be tricky, same for Netflix and whatnot but I always put these new

 blocks in "quarantine" for a couple of weeks by using these services with random IPs in a new block.</div>

<br>

<div>In order, I began to announce the prefixes right after the transfers were approved by ARIN. I then contacted Spamhaus and the others roughly a week later. As I mentioned, Spamhaus were really reactive. The others responded in about 2 weeks.

</div>

<br>

<div>What helped us (I think) is that we're a listed MANRS participant (so filtering, BCP38, proper NOC/Ops contacts). We also sign all of our routes with ROAs, proper route objects in an IRR and PTRs generated for every IPs.</div>

<br>

<div class="gmail_quote_attribution">On Apr 3 2019, at 1:20 pm, Nikolas Geyer <<a href="mailto:nik@neko.id.au">nik@neko.id.au</a>> wrote:</div>

<blockquote>

<div>

<div>A big +1 to checking Spamhaus, specifically their DROP and EDROP lists. These two lists are what causes us most pain when acquiring IPv4 space as a lot of providers put auto blocking in place based on these two which can be difficult to get removed.</div>

<br>

<div>I won’t even contemplate prefixes on either of these lists unless the seller knocks $5/IP off the purchase price because of the associated time and pain trying to clean it up.</div>

<br>

<div>Sent from my iPhone</div>

<br>

<blockquote>

<div>On Apr 3, 2019, at 11:49 AM, Valdis Klētnieks <<a href="mailto:valdis.kletnieks@vt.edu">valdis.kletnieks@vt.edu</a>> wrote:</div>

<br>

<div>On Wed, 03 Apr 2019 15:20:17 -0000, "Torres, Matt via NANOG" said:</div>

<br>

<blockquote>

<div>3. Check SORBS blacklisting. It should not show up except maybe the DUHL list(?). If it does, walk away.</div>

</blockquote>

<br>

<div>SORBS isn't the only place to check. As an example, if Spamhaus doesn't have</div>

<div>nice things to say about the block, it's time to start asking questions....</div>

<br>

<div><a href="http://www.anti-abuse.org/multi-rbl-check/">http://www.anti-abuse.org/multi-rbl-check/</a> has a fairly good list of</div>

<div>places that could give your customer a bad time (whether or not the</div>

<div>listing is deserved - the point is that being listed anywhere there will</div>

<div>probably mean problems that have to be cleaned up)</div>

<br>

<div>You may all now begin the religious war over where else to check.</div>

</blockquote>

</div>

</blockquote>

</div>

</blockquote>

</body>

</html>