🚀 go-pugleaf

On 2013.05.06 20:28, Marek wrote:

> Do logów Onetu nie mam dostępu lecz chyba można zaufać treściom 
> zawartym w zwrotce? Zwrotka zawiera m.in. cytowany powyżej nagłówek 
> Received.

Mówisz oczywiście o załączniku w zwrotce? (o ile onet dodał załącznik z
tym źle potraktowanym mailem).

> Skoro IP w nagłówku Received w zwrotce zgadza się z IP serwera to 
> chyba można mieć pewność co do IP serwera nadawcy?

Wyślij do mnie maila (tomek maupa ttmath kropka org), mój serwer
sprawdza spf dla hosta przedstawiającego się w HELO oraz dla MAIL FROM.
Dla MAIL FROM odrzuci jeśli rekord będzie soft fail albo fail, więc
będziesz miał porównanie z onetem.

> Obawiam się, że mogę czegoś nie łapać z tego co piszesz. Chodzi mi o 
> "nie masz rekordu spf". Czy konstrukcja rekordu TXT o wartości:
> 
> v=spf1 a mx ptr ip4:94.152.10.62 ~all
> 
> nie jest właśnie synonimem rekordu SPF ?

Dawniej była ale z czasem wprowadzono nowy typ rekordu który właśnie się
nazywa SPF, dałem ci linka do rfc wcześniej. Obecnie zaleca się
stosować te dwa rekordy razem.

> W DNS az.pl mogę ustawiać jedynie A, MX, CNAME, NS, TXT, AAAA.

Uroki hostingów.

>> To nie do końca jest CNAME, ale masz rację, MX nie powinien 
>> wskazywać na alias: 
>> http://tools.ietf.org/html/rfc2181#section-10.3
> 
> Ok, poprawiłem. Niech się rozejdzie po sieci - sprawdzę jutro czy to 
> nie stwarzało problemów.

To miało wpływ na wybór serwera odbierającego pocztę. Jeśli mój serwer
wysyłający zobaczy u ciebie MX z CNAME to co powinien zrobić? podążyć za
CNAME i z niej wybrać następnego MXa czy słać bezpośrednio do CNAME? I
część oprogramowania wysyłała bezpośrednio na CNAME i z czasem aby nie
wprowadzać zamieszania po prostu wprowadzono regułę aby MX nie byl
cname. Twój przypadek z spfem jest inny ale dopóki nie pokażesz
wszystkich nagłówków albo nie wyślesz do mnie maila to możemy zgadywać.



-- 
Tomek