Re: SPF проверка сообщений, от серверов с менее приоритетным MX

От: Konstantin A. Mikhailov <CGatePro_at_mx_ru>
Дата: Thu 08 Jul 2004 - 01:29:09 MSD

> On Wed, 7 Jul 2004 22:53:20 +0400
>  <CGatePro@mx.ru> (Konstantin A. Mikhailov) wrote:

>> Hello,
>>
>> Имеем:
>> В DNS записях для domain.dom:
>> IN MX 5 mx5.domain.dom.
>> IN MX 10 mx10.domain.dom.
>> IN TXT "v=spf1 mx -all"
>>
>> В DNS записях для domain2.com:
>> IN MX 5 mx5.domain2.dom.
>> IN MX 10 mx10.domain2.dom.
>>
>> Настройки mx5.domain2.dom:
>> Verify HELO and Return Paths for: everybody
>> Check SPF records: Enable
>>
>> В результате почта от domain.dom, попавшая на mx10.domain2.dom, основным
>> почтовым сервером mx5.domain2.dom уже приниматься не будет.
>> Возможно ли в будущих версиях CGP отключать проверки SPF для серверов
>> которые так-же являются MX'ами для домена, в который пытается свалится
>> почта? 
>
> А как? То, что сервер - менее приоритетный MX, будет понятно только после 
> того, как он выдал RCPT TO:, и понятно, в какой домен он хочет послать 
> почту. А Mail From, который и проверяется SPF-ом - выдается перед RCPT TO:
Грешен, не подумал внимательно над механизмом. Как вариант могу предложить перенести SPF проверки в "Blacklisted" настройки и поступать с отправителями использующими e-mail адреса, не прошедшие проверку SPF также как и с "Blacklisted IPs".
По всей видимости изящного способа ухода от описаной ситуации не существует. Надеюсь что решение будет найдено.

> Sincerely,
> Vladimir 

--
Kind Regards,
Konstantin A. Mikhailov
Получено Wed Jul 07 21:30:03 2004

Этот архив был сгенерирован hypermail 2.1.8 : Tue 21 Feb 2006 - 03:15:08 MSK