SPF question

От: Konstantin A. Mikhailov <CGatePro_at_mx_ru>
Дата: Sat 25 Sep 2004 - 23:03:05 MSD

Hello,

Имеем: домен unix.su с SPF записями "v=spf1 mx ip4:62.181.41.4 exists:%{i}.%{l}.spf-check.unix.su -all" Проверка "Check SPF records" стоит в "Enabled". Проверка "Verify HELO and Return Paths" стоит в "non-clients".
Пробую послать почту через CGP, с обратным адресом в @unix.su, используя авторизацию от другого пользователя в локальном для CGP домене. Авторизация от другого пользователя используется в силу того, что адрес в @unix.su является форвадером на внешний для CGP e-mail адрес. IP адрес с которого посылается почта находится не в клиентских адресах. CGP отвергает такую попытку. Вопрос - это так и должно быть или в CGP появится возможность пересылать почту, без проверки SPF проверок для аунтифицированных клиентов.

18:43:21.24 4 SMTPI-11815([62.181.38.238]) got connection on 
[195.144.225.10:25]
18:43:21.72 4 SMTPI-11815([62.181.38.238]) rsp: 220 wm.bcltele.com ESMTP. It 

is you again :-) (comments/bugs to <postmaster@bcltele.com>) 18:43:22.81 4 SMTPI-11815([62.181.38.238]) cmd: EHLO home 18:43:22.81 4 SMTPI-11815([62.181.38.238]) rsp: 250-wm.bcltele.com domain name should be qualified
home\r\n250-HELP\r\n250-PIPELINING\r\n250-ETRN\r\n250-DSN\r\n250-TURN\r\n250-ATRN\r\n250-SIZE 15728640\r\n250-STARTTLS\r\n250-AUTH=LOGIN\r\n250-AUTH LOGIN PLAIN CRAM-MD5 DIGEST-MD5 GSSAPI MSN\r\n250-8B

18:43:24.12 4 SMTPI-11815([62.181.38.238]) cmd: AUTH LOGIN
18:43:24.12 4 SMTPI-11815([62.181.38.238]) SASL-0(LOGIN) out: Username:
18:43:24.12 4 SMTPI-11815([62.181.38.238]) rsp: 334 <wiped_out>
18:43:24.77 4 SMTPI-11815([62.181.38.238]) SASL-0(LOGIN) inp: 

<wiped_out>@bcltele.com

18:43:24.77 4 SMTPI-11815([62.181.38.238]) SASL-1(LOGIN) out: Password:
18:43:24.77 4 SMTPI-11815([62.181.38.238]) rsp: 334 <wipe_out>
18:43:25.68 4 SMTPI-11815([62.181.38.238]) SASL-1(LOGIN) inp: <wipe_out>
18:43:25.68 2 SMTPI-11815([62.181.38.238]) 

'<username_wiped_out>@post.bcltele.com' connected from [62.181.38.238:3699]

18:43:25.68 2 SMTPI-11815([62.181.38.238]) 
'<username_wipe_out>@post.bcltele.com' disconnected ([62.181.38.238:3699])
18:43:25.68 4 SMTPI-11815([62.181.38.238]) rsp: 235 

<username_wipe_out>@post.bcltele.com relaying authenticated 18:43:26.32 4 SMTPI-11815([62.181.38.238]) cmd: MAIL FROM: <usernamed_wipe_out@unix.su>
18:43:26.32 4 SMTPI-11815([62.181.38.238]) SPF(unix.su) checking 18:43:26.32 3 DNR-16181(62.181.38.238.username_wipe_out.spf-check.unix.su) A:host name is unknown
18:43:26.32 1 SMTPI-11815([62.181.38.238]) Return-Path 'usernamed_wipe_out@unix.su' rejected: sender domain does not match SPF records
18:43:28.33 4 SMTPI-11815([62.181.38.238]) rsp: 587 usernamed_wipe_out@unix.su sender domain does not match SPF records 18:43:29.11 4 SMTPI-11815([62.181.38.238]) cmd: QUIT 18:43:29.11 4 SMTPI-11815([62.181.38.238]) rsp: 221 wm.bcltele.com Catch you later!
18:43:29.11 4 SMTPI-11815([62.181.38.238]) closing connection 18:43:29.11 4 SMTPI-11815([62.181.38.238]) releasing stream

--
Kind regards,
Konstantin A. Mikhailov 

Получено Sat Sep 25 19:03:47 2004