costasppc Posted April 7, 2011 Report Share Posted April 7, 2011 Καλημέρα, Έχουμε μια υλοποίηση mail server και επάνω στο firewall device μας έχουμε 2 γραμμές, 1 Forthnet και 1 Otenet. Από την Forthnet έχουμε subnet και όλα τα records του mail server (MX κ.λπ.) είναι δηλωμένα εκεί. Από την Otenet έχουμε 1 static. Έχουμε δηλώσει ως MX τις 2 IPs από τους παρόχους: company.gr mail exchanger = 10 mail.company.gr. -> Forthnet company.gr mail exchanger = 20 company.static.otenet.gr. -> Otenet Θέλουμε να δημιουργήσουμε ένα SPF record στο οποίο να δηλώσουμε ότι τα mails μπορούν να φεύγουν και από τις δύο γραμμές. Τι εγγραφές χρειάζεται να δώσουμε; Μας καλύπτει ένα: "v=spf1 a mx -all", καθώς τις έχουμε δηλώσει στον DNS; Ευχαριστώ Κώστας Link to comment Share on other sites More sharing options...
Catastrophic Failure Posted April 7, 2011 Report Share Posted April 7, 2011 Καλησπέρα,<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" /> Σ’ ένα από τα blog post του Χρήστου Σπανουγάκη, περιγράφετε η διαδικασία για SPF εγγραφές άλλων domains. Η εντολή "v=spf1 a mx -all" δηλώνει ότι αν το μήνυμα ήρθε από μια IP address που όντως υπάρχει στον DNS του domain προέλευσης σαν εγγραφή τύπου Α ή MX, τότε το μήνυμα είναι γνήσιο. Εάν το μήνυμα έρχεται από κάποιες IP διευθύνσεις που δεν υπάρχουν σαν τέτοιες εγγραφές στο DNS. Μπορείς να δεις περισσότερες πληροφορίες σχετικά στο Blog του Χρήστου: ü Sender Policy Framework: Αυτός ο άγνωστος.... ü Sender ID Framework SPF Record Wizard ü How to add SPF support to your Exchange Server Link to comment Share on other sites More sharing options...
costasppc Posted April 7, 2011 Author Report Share Posted April 7, 2011 Ευχαριστώ. Το έχω διαβάσει το blog του Χρήστου. Ήθελα επιβεβαίωση. Κ. Link to comment Share on other sites More sharing options...
alquiii Posted April 27, 2011 Report Share Posted April 27, 2011 Καλημέρα, Έχουμε μια υλοποίηση mail server και επάνω στο firewall device μας έχουμε 2 γραμμές, 1 Forthnet και 1 Otenet. Από την Forthnet έχουμε subnet και όλα τα records του mail server (MX κ.λπ.) είναι δηλωμένα εκεί. Από την Otenet έχουμε 1 static. Έχουμε δηλώσει ως MX τις 2 IPs από τους παρόχους: company.gr mail exchanger = 10 mail.company.gr. -> Forthnet company.gr mail exchanger = 20 company.static.otenet.gr. -> Otenet Θέλουμε να δημιουργήσουμε ένα SPF record στο οποίο να δηλώσουμε ότι τα mails μπορούν να φεύγουν και από τις δύο γραμμές. Τι εγγραφές χρειάζεται να δώσουμε; Μας καλύπτει ένα: "v=spf1 a mx -all", καθώς τις έχουμε δηλώσει στον DNS; Ευχαριστώ Κώστας FYI κι εγω ετσι το εχω υλοποιησει απλως προσεχε λιγο αναφορικα με το SPF Πως αν εχεις blackberry συσκευες που χρησιμοποιεθισ θα χρειαστει να προσθεσεις και τους SMTP της blackberry. Link to comment Share on other sites More sharing options...
costasppc Posted April 27, 2011 Author Report Share Posted April 27, 2011 Ευχαριστώ! Δεν υπάρχουν -ευτυχώς= ΒΒerrys. Το spf που έφτιαξα είναι το εξής: v=spf1 mx ptr:mail.company.gr ptr:company.static.otenet.gr mx:mail.company.gr mx:company.static.otenet.gr ip4:62.x.x.x ip4:79.x.x.x a:mail.company.gr a:company.static.otenet.gr ~all Κώστας Link to comment Share on other sites More sharing options...
alquiii Posted April 27, 2011 Report Share Posted April 27, 2011 Προσωπικα ποτε δεν εχω δηλωσει a record σε SPF, χωρις φυσικα να σημαινει πως ειναι λαθος. Ασχετο αλλα η Otenet δινει reverce dns σε static? Link to comment Share on other sites More sharing options...
pkalog Posted April 27, 2011 Report Share Posted April 27, 2011 περιπλοκο το έκανες, ενα mx ~all σε καλύπτει εφόσον θα στέλνεις με την ιδια IP και όνομα με τα MX record σου [H] Link to comment Share on other sites More sharing options...
apostolos Posted April 27, 2011 Report Share Posted April 27, 2011 Προσωπικα ποτε δεν εχω δηλωσει a record σε SPF, χωρις φυσικα να σημαινει πως ειναι λαθος. Ασχετο αλλα η Otenet δινει reverce dns σε static? username.static.otenet.gr Αυτό το δίνει σε όλες τις static. Link to comment Share on other sites More sharing options...
costasppc Posted April 27, 2011 Author Report Share Posted April 27, 2011 Στις μονές static δεν έχεις δικό σου RDNS, αλλά μόνο του τύπου client.static.otenet.gr. Παύλο λες να βάλω mx ~all; Με εκτίμηση Κώστας Link to comment Share on other sites More sharing options...
alquiii Posted April 27, 2011 Report Share Posted April 27, 2011 Εγω παντως προτιμαω να δηλωνω και IP σε περιπτωση που καποια στιγμη αλλαξω. Link to comment Share on other sites More sharing options...
pkalog Posted April 27, 2011 Report Share Posted April 27, 2011 ειπαμε ναι, απλα βεβαιώσου οτι στέλνεις μονο απο τις IP που κάνουν resolve τα ΜΧ record Link to comment Share on other sites More sharing options...
Recommended Posts