Newsgroup: it.lavoro.professioni.webmaster
Titolo: Header email

Salve a tutti,
qualcuno mi può indicare qualche riferimento internet dove mi viene
spiegato un po' decentemente qual è la procedura corretta o meglio
accettata dagli spammer per quanto concerne gli header delle email:
in particolare per i domini e le relative email che dovrebbero comparire
nei vari:
Return-Path
From
Reply-to
Received from
E qualcuno sa dirmi cosa non piace a google che mi "scrive" questo negli
header?
"Received-SPF: neutral (
google.com
: xxx.xxx.xxx.xxx is neither permitted
nor denied by best guess record for domain of 
ema...@domainy.it
)
client-ip=xxx.xxx.xxx.xxx;
Authentication-Results: 
mx.google.com
; spf=neutral (
google.com
:
xxx.xxx.xxx.xxx is neither permitted nor denied by best guess record for
domain of 
ema...@domainy.it
) smtp.mail=
ema...@domainy.it
"
dove:
xxx.xxx.xxx.xxx  è ip del server da cui invio l'email
www.domainy.it
  è l'hostname del server che risolve inversaamente quel'ip
ema...@domainy.it
 è l'email che faccio comparire nel Return-Path (e nel
facoltativo Errors-To)

SPF è un metodo per verificare che il messaggio provenga da un server 
del mittente. Un esempio è FORSE più chiaro:
dai questo comando
nslookup -querytype=TXT 
google.com
Ti dovrebbe rispondere con:
google.com
      text =
         "v=spf1 include:_
netblocks.google.com
 ~all"
Questo significa che il proprietario del dominio 
google.com
 ha 
comunicato che i messaggi con mittente 
google.com
 possono arrivarti solo 
da server il cui reverse ip risolve in (qualunque cosa).
google.com
SPF è utile ma ha diversi side-effects; un esempio è quello delle 
mailing-list dove alcuni server majordomo usano distribuire i messaggi 
utilizzando come From quello del mittente originario ma usando il 
proprio server.... ecco che per tutti i mittenti per i quali esiste un 
record SPF si avranno dei problemi di reject dei messaggi perché il 
server mittente e quello dichiarato non fanno scopa....
Francesco


Ora che accorgimenti dovrei adottare perché le email non vadano a finire
nello spam e che l'ip finisca nelle blacklist?
Non sň se centra, ma anche se imposto il From con 
em...@server-news.it
 e
quindi invio un'email con tutti i "parametri" che fanno correttamente
riferimento al server, google (che non mi mette nello spam) perň continua a
dire Received-SPF: neutral (google.... che dicevo nel post iniziale e che
non ho ancora capito esattamente se č una cosa negativa o se va bene...
Infine devo fare (o far fare) qualche richiesta per cambiare qualcosa nei
DNS o altro?!?
Grazie mille

 DNS o altro?!?
no.
Francesco

 server, gli MTA che eseguono il controllo spf ti respingono.
oki, quindi io posso fare questa richiesta al mantainer...

 oki, quindi io posso fare questa richiesta al mantainer...
Aspetta:
  se fai
nslookup -querytype=TXT 
altrodominio.it
hai qualche risultato ?
Se non ne hai non toccare nulla... probabilmente google sta solo dicendo 
che non trova nulla... ("neutral")... lascialo cosě....
-------------
Di tanto in tanto mi arrivano in mailbox una scaraffata di messaggi "out 
of office", "mailbox full", etc... qualche spammer buontempone utilizza 
la mia mail come "From:" per messaggi di spam che l'MTA ricevente 
accetta e al quale risponde con l'errore...
1) sul server di posta 
altro-dominio.it
 elimina tutti i messaggi di 
risposta automatica/segnalazione di errore etc che potrebbero generare 
messaggi non voluti
2) se quei MTA avessero implementato SPF si sarebbero accorti che l'IP 
utilizzato per l'invio di spam non era quello del mio server....
Francesco

 che non trova nulla... ("neutral")... lascialo così....
boh, forse, cosa dici?

 boh, forse, cosa dici?
Lascia le cose così come stanno...
Francesco