Newsgroup: it.news.net-abuse
Titolo: Re: Domanda su SPF

 
La risposta è si ad entrambe le domande.
Io credo che non sia sempre applicabile come sistema. Ad esempio io 
lavoro per un piccolo ISP: un cliente è libero di inviare con il nostro 
smtp (legato al nome a dominio con autenticazione) oppure con l'smtp di 
chi gli fornisce l'accesso ad internet o ancora con un proprio smtp 
locale. Se utilizzasse l'SPF dovrebbe inserire nel record TXT tutti gli 
smtp che vuole utilizzare, non è molto comodo come sistema.
Certo è che se fosse utilizzato in modo esteso risolverebbe un sacco di 
problemi, primo fra tutti quei fot#!]i che utilizzano indirizzi altrui 
per inviare spam, e il poveretto di turno si trova la casella piena di 
mesaggi di bounce.

 implementato non si lamentino troppo :)
Non conosco la tua situazione, ma se pensi di poter inserire per ogni 
dominio tutti gli smtp validi non ci vedo controindicazioni.
Considera sempre la possiblità che - sopratutto se hai molti clienti - 
non puoi sapere con che server smtp decidono di inviare le email e 
potresti creare loro dei problemi.
Poi se hai un solo dominio gestito internamente e gli utenti possono 
inviare solo attraverso la rete aziendale allora è fattibilissimo.

 mio MTA.
Beh a questo punto la configurazione è semplice (non che sia mai stato
difficile creare un record SPF) dato che potrebbe essere sufficiente un
record TXT (senza nome, ovviamente) contenente
v=spf1 a mx ~all
se poi volessi giocare con i vari parametri in maniera semplificata, ti
consiglio di provare il wizard che puoi trovare qui
http://www.openspf.org/
ti basterà immettere il nome del tuo dominio e poi procedere impostando
i vari parametri nel wizard per ottenere una stringa SPF
Ciao

 mi sembrava troppo facile che bastasse il campo TXT nel DNS :)
Beh .. che altro volevi fare :) ?
certo, sarebbe consigliabile inserire anche un record TXT per
ciascun MX; ma la cosa non è obbligatoria; il discorso cambia
se invece vuoi USARE SPF per verificare la validità del sender
in tal caso dovrai agire sul tuo server; al proposito un metodo
semplice per implementare SPF (ed anche altri tipi di controlli)
su qualsiasi SMTP, indipendentemente dalla piattaforma potrebbe
essere quello di installare 
http://assp.sourceforge.net
ciao

 dati che stanno qui".
nono :) il server che riceve la tua connessione non farà
altro che inviare una richiesta DNS e ricavare i dati dal
record TXT ritornato da tale richiesta; nulla di più
Ciao

 O è stata pura casualità?
Sinceramente non so se esistano worm simili; ad ogni modo SPF non serve
a "filtrare lo spam" ma semplicemente a permettere al server ricevente di
verificare se effettivamente l'indirizzo IP da cui arriva un determinato
messaggio
e-mail sia abilitato o meno per l'invio di e-mail da parte di un certo
dominio
in due parole; assumendo che il tuo server implementi spf e che riceva una
email dall'IP 1.2.3.4 email che apparentemente dovrebbe provenire da un
indirizzo email relativo al dominio "
pippo.it
"; a questo punto, supponendo
che
"
pippo.it
" pubblichi un record SPF il tuo mailserver potrà verificare se
l'indirizzo
1.2.3.4 sia o meno abilitato all'invio di email per il dominio 
pippo.it
 e,
in caso
negativo, potrà rifiutare l'email in arrivo
ciao

 primo controllo SPF, no?
Mica detto: devi stare (tu worm) su un IP tra quelli "autorizzati" dal
record SPF, ovvero -di norma- i mailserver...



Si esatto.. oppure.. cercare di utilizzare il mailserver del dominio
per inviare i messaggi; ovviamente in questo secondo caso SPF
non potrà nulla e tutto dipenderà dalla configurazione del mailserver
in questione :)