🚀 go-pugleaf

Dżon <nie.podam.tutaj.na.razie@i.juz> pisze:
> W dniu 17.10.2020 o 21:38, Andrzej A. Filip pisze:
>> Dżon <nie.podam.tutaj.na.razie@i.juz> pisze:
>>> Witam,
>>>
>>> Mam pytanie, opisuję sytuację:
>>>
>>> 1. Mam strefę DNS, powiedzmy domena.tld (to tld to tfuuu ! niebiesko mi
>>> się kojarzy hehehe)
>>> 2. Robię sobie w strefie domeny wpisy MX np. MX1 microsoft.com MX2
>>> gmail.com MX3 allegro.pl
>>>
>>> Czy jest jakiś mechanizm weryfikacji wpisów MX, polegający na tym,
>>> że jeżeli MX kieruje do innej domeny niż dana strefa, to strefa DNS
>>> do której kieruje MX potwierdza, że owszem, MX domena.tld jest
>>> obsługiwana u mnie ?
>>>
>>> Coś na zasadzie revDNS ?
>>> Czy ni chu chu nie ma czegoś takiego ?
>>>
>>> Bo tak na dobrą sprawę, to jeżeli dobrze myślę, to mogę bezkarnie wpisać
>>> sobie do swojej strefy MX z nazwą dowolnej domeny co jest
>>> niebezpieczne...
>> 
>> Nie ma mechanizmu weryfikacji wskazań rekordów MX na poziomie (rekordów) DNS.
>> Jak MX wskazuje na serwer SMTP to dopiero ten serwer SMTP odrzuca na
>> zasadzie że to nie jego domeny a do cudzych nie przekaże.
>> 
>> Notka historyczna: Dawno, dawno temu wszystkie serwery SMTP były open relay.
>> 
>
> Dziękuję za odpowiedź, ale moje pytanie dotyczy faktu, że ktoś może
> złośliwie czy z innego powodu korzystać w sumie z mojej nazwy domenowej
> bez mojej wiedzy i nie mam na to żadnego wpływu.
>
> Wyobraź sobie sytuację, że jakiś spamer będzie na tyle upierdliwy, że
> dopisze sobie MX z nazwą mojej domeny do swojej strefy i będzie
> napier..ł spamem aż miło.  A ja będę dostawał tony zwrotek z tytułu
> odbić i nie mam na to wpływu.
>
> Czy nie powinno być wpisu w źródłowej domenie, coś na wzór revDNS,
> potwierdzającego prawdziwość wpisu w obcej domenie ?
> To jest wg mnie niedopatrzenie w idei MX :(

Z praktyki wynika że jak się z tego zrobi naprawdę masowo upierdliwy
problem to system poczty oparty na SMTP dostanie kolejną łatkę.
Nie ma łatki => widać (jeszcze) da się znieść.

-- 
Andrzej A. Filip