🚀 go-pugleaf

W dniu 2020-10-17 o 23:18, Dżon pisze:
> Wyobraź sobie sytuację, że jakiś spamer będzie na tyle upierdliwy, że
> dopisze sobie MX z nazwą mojej domeny do swojej strefy i będzie
> napier..ł spamem aż miło.  A ja będę dostawał tony zwrotek z tytułu
> odbić i nie mam na to wpływu.

IMHO pomyliłeś funkcjonalności.
Rekord MX jest dla wskazania serwera odpowiedzialnego za doręczenie DO adresów z domeny.
Co uzyska spamer wysyłając spam sam do siebie (na adresy ze swojej domeny) przez obce serwery?
Przy prawidłowo skonfigurowanym MTA najwyżej formę DDOSa...
Twój serwer powinien odrzucać takie spamy od razu w sesji SMTP bez żadnych zwrotek (SMTP Error 551: User not local or invalid address – Relay denied)

> Czy nie powinno być wpisu w źródłowej domenie, coś na wzór revDNS,
> potwierdzającego prawdziwość wpisu w obcej domenie ?
> To jest wg mnie niedopatrzenie w idei MX :(
> 

Stosuje się mechanizmy weryfikacji bazujące na DNS:
- SPF do weryfikacji "umocowania" do wysyłki z domeny - weryfikacja po stronie odbiorcy
- DKIM do oznaczania "legalności" wysyłki z domeny - oznaczania po stronie nadawcy
W obu przypadkach stosowanie tych mechanizmów jest całkowicie dobrowolne, a o ich skuteczności decyduje w dużej mierze skala implementacji.

Pzdr