O DMARC traduzindo, Autenticacao resposta e conformidade baseada em dominios e um documento (tratado), que tem por objetivo minimizar o envio de mensagens indesejadas (SPAM) pela internet, este documento esta em desenvolvimento e tem apoio dos grandes provedores de e-mail gratuito da internet, dentre eles estao Google, Yahoo, Microsoft, Facebook, LinkedIn, entre outros [1].Este documento consiste na combinacao do SPF (Send Policy Framework) e DKIM (Domain Key Identify Mail) alem de tecnicas que permitem o rastreamento de informacoes de tentativas de autenticacao sem sucesso, entao alem de prevenir o envio de SPAMS ha um esforco para identificar os responsaveis pela mensagem barrada pelos servidores configurados sob o DMARC, vamos conhecer um pouco mais do SPF e do DKIM, que sao a base do DMARC? SPF traduzindo, plataforma de politicas de envioO SPF e um padrao aberto que permite atraves do registro TXT de um dominio DNS identificar quais servidores (Enderecos IP's) podem enviar mensagem utilizando o nome de dominio em que o registro esta configurado.A Sintaxe do SPF e simples e pode agrupar um grande numero de enderecos IP's pois ele suporta a inclusao de CIDR's alem de enderecos IP's separados, maiores detalhes sobre o SPF podem ser encontrados no site do padrao [2].DKIM traduzindo, Chave Identificadora de Dominio de E-mailO DKIM anexa um novo identificador de nome de dominio nas mensagens usando tecnicas de criptografia para validar que aquela mensagem foi enviada com autorizacao do provedor de e-mail, este identificador e independente de qualquer outro identificador do e-mail (Campo De:, Assunto: SMTP-ID e etc.). O resumo do DKIM e definido pela RFC 5585, e mais informacoes podem ser obtidas no site do projeto [3].Ambas tecnicas sao conhecidas no mercado, eu conheci o SPF pela primeira vez em meados de 2009 quando estava reforcando as configuracoes do sistema de e-mails da minha atual empresa, ja o DKIM e foi desenvolvido por um longo tempo e teve sua primeira utilizacao em 2005 pelo Yahoo! e pela Cisco Inc. Somadas as duas tecnicas sao poderosas, e podem tornar um protocolo tao importante para a internet mais seguro.Fonte:Links:[1] DMARC - Specifications [2] Open SPF Project[3] Domain Keys Identified Mail (DKIM)Forte abraco, feliz 2012 e ate a proxima!!! Fala Galera blz?Estudando IPSec, para desempenhar minhas novas atividades, conheci uma forma de NAT em que a traducao do endereco IP nao e realizada atraves das portas de comunicacao, o NAT-T e uma tecnica onde os dois equipamentos que estao configurados para se conectar utilizando IPSec verificam inicialmente se sao compativeis com a tecnologia, em seguida os dois equipamentos devem detectar se existe ou nao a traducao de enderecos e em que parte do caminho a traducao ocorre. Por fim, deve-se negociar os parametros do protocolo (portas utilizadas para encapsulamento, utilizacao de cookies, etc) e em seguida iniciar a transmissao de dados utilizando pacotes encapsulados.Toda essa negociacao e troca de cookies (arquivos de texto contendo informacoes sobre a transmissao) se deve porque o ESP (Encapsulating Security Payload) que e o protocolo responsavel por transmitir o payload do pacote IPSec nao utiliza o mesmo conceito de portas utilizado nos