Re: [suse-linux-s] SPF record para un servidor de Correo Suse 10.1
mmmmm ... Gracias por las respuestas... Ahora lo tengo un poco más claro. Solo que una cosa con el ejemplo...
example.org IN TXT "v=spf1 a mx -all"
la máquina "a" debe ser el servidor mismo? es decir, un cliente que utilice outlookexpress debería estar especificada en esta linea? o no... saludos: Mau ----- Original Message ----- From: "Carlos E. R." <robin.listas@telefonica.net> To: "SLS" <suse-linux-s@suse.com> Sent: Monday, September 18, 2006 4:22 AM Subject: Re: [suse-linux-s] SPF record para un servidor de Correo Suse 10.1
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1
El 2006-09-18 a las 09:35 +0200, Josep M. Queralt escribió:
El 17/09/2006 19:48:50 Mauricio Masís escribió:
mmasis> He leido en las páginas que me pasaron de configuración que es altamente mmasis> recomendable configurar el servidor de Correo con un "registro de SPF".
EL registro SPF es un registro de texto que se pone en el DNS para evitar el uso de direcciones de correo falsas en otras máquinas y se basa en la MAC del servidor legítimo.
¿La mac? No, que va, simplemente se registra en el DNS las IPs de las máquinas autorizadas para enviar correo en ese dominio (el que viene en el return path). Por ejemplo:
example.org IN TXT "v=spf1 a mx -all"
Luego las máquinas "a" y "mx" que constan en el DNS por otro sitio son las que están autorizadas.
Con lo cual, si te viene un correo que dice ser de alguien en example.org (en el return path del servidor, no en el from) y lo hace desde una máquina que no es ninguna de esas dos, el receptor está autorizado a rechazarlos como falsos.
Tiene un problema grave: bloquea los correos enviados con alias o resenders, como por ejemplo, sourceforge.
- -- Saludos Carlos E. R.
-----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.2 (GNU/Linux) Comment: Made with pgp4pine 1.76
iD8DBQFFDnOEtTMYHG2NR9URAjMwAJ49KsuhAiOQ/Ye8Y4JYlU6nzxrmRwCfbflt 2wxwO62ogob5Iul5MQiMjy4= =P8rl -----END PGP SIGNATURE-----
--------------------------------------------------------------------------------
-- Para dar de baja la suscripcisn, mande un mensaje a: suse-linux-s-unsubscribe@suse.com Para obtener el resto de direcciones-comando, mande un mensaje a: suse-linux-s-help@suse.com
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 El 2006-09-19 a las 11:05 -0600, Mauricio Masís escribió:
Gracias por las respuestas... Ahora lo tengo un poco más claro. Solo que una cosa con el ejemplo...
example.org IN TXT "v=spf1 a mx -all"
la máquina "a" debe ser el servidor mismo? es decir, un cliente que utilice outlookexpress debería estar especificada en esta linea? o no...
El spf sólo es para servidores de correo _reales_, no para clientes... no te has leído la documentación que te hemos dicho. - -- Saludos Carlos E. R. -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.2 (GNU/Linux) Comment: Made with pgp4pine 1.76 iD8DBQFFECZvtTMYHG2NR9URAtn9AJ4gAGmGVOY38t2nDc4wNJJPFp28ugCcCBA1 wdYno+TVvXvwoIf8fD+20Kg= =MC9O -----END PGP SIGNATURE-----
la máquina "a" debe ser el servidor mismo? es decir, un cliente que utilice outlookexpress debería estar especificada en esta linea? o no...
Se habla de servidores, no de clientes. -- Salutacions - Saludos, Josep M. Queralt
participants (3)
-
Carlos E. R.
-
Josep M. Queralt
-
Mauricio Masís