SPF record

[Pavel Urban]

Petr Vileta wrote:

>>No a co jsem nepochopil vubec, tak to je TO, jak by zrovna tohle melo
>>zbranit SPAMu. Kdyz si zaregistruju domenu, postavim MTA a DNS a do te
>>DNS pridam SPFrecord (RMX), tak budu mlaskat SPAMy a bude fsecko OK (jen
>>par lidi zase KO). Nebo mi (opet :-) neco uniklo ?
> 
> No tak zrovna tohle jedine jsem pochopil, tedy doufam :-)
> Melo by to fungovat tak, ze prijemce mailu se zepta meho DNS, zda odesilatel
> mailu (From:) odpovida SPF zaznamu. Tedy napriklad u me muze postu odesilat
> petr na domena.cz
> objednavky na domena.cz
> webmajstr na domena.cz
> a nikdo jiny a takto se (nejak) nastavi SPF. Takze prijemce (sendmail?) se
> zepta, zda odesilatel nabidky na domena.cz je podle meho DNS v poradku a ten
> odpovi, ze ne, takze to prijemce s klidnym svedomim zahodi.
> Neni to hloupe, protoze vetsina spamu falsuje odesilatele, return-path atd.,
> ale znamena to na TO porad myslet, protoze kdyz si napisu novy skript, ktery
> bude rozesilat treba faktury a odesilatele bude davat fakturace na domena.cz a
> zapomenu opravit SPF, tak to prijemci budou samozrejme zahazovat :-)
> 
> --
> Petr
> 

Coze? Ale to neee! Do SPF se nezadavaji uzivatelska jmena! Jenom domeny! 
Vas priklad s fakturaci by selhal v okamziku, kdybyste omylem zacal 
posilat maily z adresy fakturace na jinadomena.cz. Overovani existence cele 
adresy by se muselo delat jinymi prostredky (SMTP VRFY apod), ale pokud 
vim, tak se nedela vubec.

P.U.