<div dir="auto"><div dir="ltr">Thank you for the tips so far. It was mentioned to me off-list this might be more helpful with our AS and relevant ranges, so including them here in case that's helpful. Sorry for not including them originally!<div><br></div><div>AS: 396163</div><div dir="auto"><br></div><div dir="auto"><br></div><div><div dir="auto"><a href="http://69.194.4.0/23">69.194.4.0/23</a></div><div dir="auto"><a href="http://104.225.212.0/23">104.225.212.0/23</a></div><div><div dir="ltr" data-smartmail="gmail_signature"><div dir="ltr"><p style="color:rgb(34,34,34)"><b style="font-family:Helvetica;font-size:12px;color:rgb(0,0,0)"><span style="font-size:10.5pt;font-family:Arial,sans-serif;color:rgb(51,51,51)">Alex Buie<br></span></b><font color="#666666" face="Arial, sans-serif"><span style="font-size:14px">Senior Cloud Operations Engineer</span></font></p><p style="color:rgb(34,34,34);font-family:Helvetica;font-size:12px"><span style="font-size:10.5pt;font-family:Arial,sans-serif"><a href="https://maps.google.com/?q=450+Century+Pkwy+STE+100+%7C+Allen,+TX+%7C+75013&entry=gmail&source=g" style="color:rgb(0,0,0)" target="_blank" rel="noreferrer">450 Century Pkwy # 100 Allen, TX 75013</a><br><font color="#000000">D: 469-884-0225 | </font></span><span style="color:rgb(0,0,0);font-size:10.5pt;font-family:Arial,sans-serif"><a href="http://www.cytracom.com/" style="color:rgb(17,85,204)" target="_blank" rel="noreferrer">www.cytracom.com</a></span></p><p style="color:rgb(0,0,0);font-family:Helvetica;font-size:12px"><img src="http://cdn.cytracom.com/static-resources/marketing/Cytracom_Logo_200px_Signature.png"></p></div></div></div><br></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Fri, Jan 13, 2023 at 6:32 AM Alex Buie <<a href="mailto:abuie@cytracom.com" target="_blank" rel="noreferrer">abuie@cytracom.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">Hi NANOG,<br>
<br>
We're an ISP providing residential and business fixed internet<br>
services, and all of our ranges are blocked from accessing<br>
ticketmaster with the attached "Pardon the interruption, you are<br>
superhuman or a bot" message and have been for some time; customer<br>
complaint velocity has increased especially as of late so it's been a<br>
priority to try and get this working. We've done extensive checking to<br>
ensure there is no bot activity or scalping transiting our network, we<br>
aren't using cgNAT - each IP is a specific customer end installation<br>
(home/office), and we have rPKI set up.<br>
<br>
Is there anyone from Ticketmaster on list who'd be willing to contact<br>
me for a conversation to see if we can resolve this for our mutual<br>
customers? Or could anyone provide me with a decent technical contact<br>
if they might have one? I would be eternally grateful. I have tried<br>
"fan support" numerous times, which provided helpful (/s) suggestions<br>
like "try purchasing tickets over LTE", or "use a different internet<br>
connection, like at a coffee shop", or "contact your ISP" (myself?<br>
lol), depending on the day. Also tried their "Global Monitoring<br>
Support" organization by phone and by email with little success.<br>
<br>
ARIN contacts bounce back as a 550 5.7.133<br>
RESOLVER.RST.SenderNotAuthenticatedForGroup, looks like o365<br>
configured to not accept external messages.<br>
<br>
If you've successfully managed to work this out with them, have any<br>
tips, or recognize what WAF/engine they're using from the page layout<br>
with UUID at the bottom to help me identify who else I might try<br>
contacting to see about getting recategorized, I would really<br>
appreciate hearing from you.<br>
<br>
Thanks a bunch!<br>
<br>
<br>
Alex Buie<br>
Senior Cloud Operations Engineer<br>
<br>
450 Century Pkwy # 100 Allen, TX 75013<br>
D: 469-884-0225 | <a href="http://www.cytracom.com" rel="noreferrer noreferrer" target="_blank">www.cytracom.com</a><br>
</blockquote></div></div>