🚀 go-pugleaf

W dniu 17.10.2020 o 23:25, Andrzej A. Filip pisze:
> Dżon <nie.podam.tutaj.na.razie@i.juz> pisze:
>> W dniu 17.10.2020 o 21:38, Andrzej A. Filip pisze:
>>> Dżon <nie.podam.tutaj.na.razie@i.juz> pisze:
>>>> Witam,
>>>>
>>>> Mam pytanie, opisuję sytuację:
>>>>
>>>> 1. Mam strefę DNS, powiedzmy domena.tld (to tld to tfuuu ! niebiesko mi
>>>> się kojarzy hehehe)
>>>> 2. Robię sobie w strefie domeny wpisy MX np. MX1 microsoft.com MX2
>>>> gmail.com MX3 allegro.pl
>>>>
>>>> Czy jest jakiś mechanizm weryfikacji wpisów MX, polegający na tym,
>>>> że jeżeli MX kieruje do innej domeny niż dana strefa, to strefa DNS
>>>> do której kieruje MX potwierdza, że owszem, MX domena.tld jest
>>>> obsługiwana u mnie ?
>>>>
>>>> Coś na zasadzie revDNS ?
>>>> Czy ni chu chu nie ma czegoś takiego ?
>>>>
>>>> Bo tak na dobrą sprawę, to jeżeli dobrze myślę, to mogę bezkarnie wpisać
>>>> sobie do swojej strefy MX z nazwą dowolnej domeny co jest
>>>> niebezpieczne...
>>>
>>> Nie ma mechanizmu weryfikacji wskazań rekordów MX na poziomie (rekordów) DNS.
>>> Jak MX wskazuje na serwer SMTP to dopiero ten serwer SMTP odrzuca na
>>> zasadzie że to nie jego domeny a do cudzych nie przekaże.
>>>
>>> Notka historyczna: Dawno, dawno temu wszystkie serwery SMTP były open relay.
>>>
>>
>> Dziękuję za odpowiedź, ale moje pytanie dotyczy faktu, że ktoś może
>> złośliwie czy z innego powodu korzystać w sumie z mojej nazwy domenowej
>> bez mojej wiedzy i nie mam na to żadnego wpływu.
>>
>> Wyobraź sobie sytuację, że jakiś spamer będzie na tyle upierdliwy, że
>> dopisze sobie MX z nazwą mojej domeny do swojej strefy i będzie
>> napier..ł spamem aż miło.  A ja będę dostawał tony zwrotek z tytułu
>> odbić i nie mam na to wpływu.
>>
>> Czy nie powinno być wpisu w źródłowej domenie, coś na wzór revDNS,
>> potwierdzającego prawdziwość wpisu w obcej domenie ?
>> To jest wg mnie niedopatrzenie w idei MX :(
> 
> Z praktyki wynika że jak się z tego zrobi naprawdę masowo upierdliwy
> problem to system poczty oparty na SMTP dostanie kolejną łatkę.
> Nie ma łatki => widać (jeszcze) da się znieść.
> 

Hmm, tylko problem może się zrobić w miarę szybko.
Przypadkiem odkryłem, że spamer siedzi na rekordzie A i z niego spamuje,
a MX ma bogaty jak ciotka z ameryki.
Toć to ewidentna dziura w weryfikacji nadawcy, a przy okazji
niekontrolowane zezwolenie na dysponowanie czyjąś domeną !