Re: RES: [GTER] Microsoft implementará SPFem 01 .Out ubro

Fernando Lima fgsilva at unisys.com.br
Tue Jul 27 16:19:06 -03 2004


At 15:55 26/07/04, you wrote:

Olá Rubens,

Estamos trabalhando aqui seguindo o modelo do spf.pobox.com isto é :

1. Configuração no nosso dns com o ?all
Ex. amazon.com.             7200    IN      TXT     "v=spf1 
ip4:207.171.160.0/19 ?all"

2. Identificar os casos ou problemas específicos de nossos usuários pelos 
logs e testes

3. Fechamos a regra com o -all

Naturalmente antes de chegarmos na última fase vamos notificar os nossos 
usuários.

Se alguém da lista quiser trocar figurinhas sobre o spf e não achar 
adequado fazê-lo pelo lista, pode enviar um email direto para mim !!!  ==8-)

Interessante os bancos brasileiros ainda não terem adotado o registro do 
spf. Entendo que com o prejuízo que eles vem tendo com o fishing scam 
qualquer medida que possa ajudar a minimizar o problema deveria estar sendo 
utilizada.

Obrigado.


ps:

do link
http://www.infoworld.com/article/04/07/22/HNmicrosoftid_1.html

"The company (Microsoft) is strongly urging e-mail providers and Internet 
service providers (ISPs) to publish Sender Policy Framework (SPF) records 
that identify their e-mail servers in the domain name system (DNS) by 
mid-September. Microsoft will begin matching the source of inbound e-mail 
to the Internet Protocol (IP) addresses of e-mail servers listed in that 
sending domain's SPF record by Oct. 1. Messages that fail the check will 
not be rejected, but will be further scrutinized and filtered, said Craig 
Spiezle, director of Microsoft's Safety Technology and Strategy Group. "


>Fernando,
>
>A alteração no DNS é muito pequena, mas isso não pode ser feito sem
>comunicação prévia aos usuários do domínio onde foi configurado SPF. Veja
>que ao declarar que os e-mails só devem ser originados em servidores
>específicos, os usuários são obrigados a não usarem MAIL FROM com aquele
>domínio, eventualmente configurando Reply-To para esse domínio.
>
>
>Rubens
>
>----- Original Message -----
>From: "Fernando Lima" <fgsilva at unisys.com.br>
>To: "Grupo de Trabalho de Engenharia e Operacao de Redes"
><gter at eng.registro.br>
>Sent: Monday, July 26, 2004 11:02 AM
>Subject: Re: RES: [GTER] Microsoft implementará SPFem 01 .Outubro
>
>
>At 18:34 23/07/04, you wrote:
>
>Muito bom.
>
>Considerando que o custo para configurar os seus respectivos dns é mínimo
>(Se houver), Que tal configurarmos a entrada do spf nos nossos servidores
>de dns ?
>
>Se você é administrador do DNS de um grandes ou pequeno provedor  levante
>da sua mesa após ler esse email e converse com seu chefe sobre essa
>alteração mínima no DNS.
>
>Diga para ele que essa alteração não vai afetar em nada sua grande operação
>e que o custo para implementar isso pode ser apenas seu trabalho de digitar
>algumas letrinhas no seu dns. Se ele perguntar quem usa isto cite a AOL,
>Hotmail,  pobox e o  Google (gmail).
>
>Quando tiver alterado, mande um email para lista dizendo, eu ajudei a
>combater o spam com ações
>;-))
>
>Obrigado .
>
>
>
> >A AOL implementa, mas a Locaweb não.
> >
> >Abraços
> >
> ># dig txt aol.com
> >
> >; <<>> DiG 9.2.3 <<>> txt aol.com
> >;; global options:  printcmd
> >;; Got answer:
> >;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 62205
> >;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 4, ADDITIONAL: 0
> >
> >;; QUESTION SECTION:
> >;aol.com.                       IN      TXT
> >
> >;; ANSWER SECTION:
> >aol.com.                300     IN      TXT     "v=spf1
> >ip4:152.163.225.0/24 ip4:205.188.139.0/24 ip4:205.188.144.0/24
> >ip4:205.188.156.0/23 ip4:205.188.159.0/24 ip4:64.12.136.0/23
> >ip4:64.12.138.0/24 ptr:mx.aol.com ?all"
> >
> >;; AUTHORITY SECTION:
> >aol.com.                3600    IN      NS      dns-06.ns.aol.com.
> >aol.com.                3600    IN      NS      dns-07.ns.aol.com.
> >aol.com.                3600    IN      NS      dns-01.ns.aol.com.
> >aol.com.                3600    IN      NS      dns-02.ns.aol.com.
> >
> >;; Query time: 394 msec
> >;; SERVER: 150.162.166.55#53(150.162.166.55)
> >;; WHEN: Fri Jul 23 18:33:02 2004
> >;; MSG SIZE  rcvd: 294
> >
> ># dig txt locaweb.com.br
> >
> >; <<>> DiG 9.2.3 <<>> txt locaweb.com.br
> >;; global options:  printcmd
> >;; Got answer:
> >;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 25840
> >;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 0
> >
> >;; QUESTION SECTION:
> >;locaweb.com.br.                        IN      TXT
> >
> >;; AUTHORITY SECTION:
> >locaweb.com.br.         3600    IN      SOA     ns1.locaweb.com.br.
> >pluto_adm.intermoda.com.br. 133339 3600 600 86400 3600
> >
> >;; Query time: 79 msec
> >;; SERVER: 150.162.166.55#53(150.162.166.55)
> >;; WHEN: Fri Jul 23 18:33:08 2004
> >;; MSG SIZE  rcvd: 92
> >
> >
> >Luis Fernando Rocha wrote:
> >>http://www.s2.com.br/scripts/release.asp?releaseId=17211&clienteId=410
> >>-----Mensagem original-----
> >>De: gter-bounces at eng.registro.br [mailto:gter-bounces at eng.registro.br]Em
> >>nome de Fernando Lima
> >>Enviada em: sexta-feira, 23 de julho de 2004 15:54
> >>Para: Grupo de Trabalho de Engenharia e Operacao de Redes
> >>Assunto: Re: [GTER] Microsoft implementará SPF em 01 .Outubro
> >>
> >>At 15:28 23/07/04, you wrote:
> >>Srs,
> >>Alguém saberia dizer se os grandes provedores brasileiros utilizam ou irão
> >>utilizar o SPF ?
> >>
> >>
> >>>http://slashdot.org/articles/04/07/23/159242.shtml?tid=109&tid=111
> >>>
> >>>Microsoft to Deploy SPF for Hotmail Users
> >>>
> >>>Posted by michael on Friday July 23, @12:41PM
> >>
> >>>from the ever-so-slightly-less-spam dept.
> >>
> >>>wayne writes "In a show of just how much Microsoft wants to put an end
> >>>to email forgery, Hotmail, MSN and Microsoft.com will start enforcing
> >>>Sender ID checks by Oct 1. In late May, MicroSoft announced that they
> >>>would be adopting the Open Source SPF anti-forgery system (with a slight
> >>>modification to make it Sender ID) and they have been working together
> >>>with the IETF MARID working group to help create an RFC to define the
> >>>Sender ID standard. Already tens of thousands of domain owners, such as
> >>>AOL, Earthlink, and Gmail, have published SPF records, and thousands of
> >>>systems are already checking SPF records. Publishing SPF records is
> >>>easy, as is checking SPF records."
> >>>
> >>>
> >>>=========================================================================
>=
> >>>Sugestões para nós, meros mortais?
> >>>
> >>>--
> >>>Alexandre
> >>>--
> >>>GTER list    https://eng.registro.br/mailman/listinfo/gter
> >>
> >>--
> >>GTER list    https://eng.registro.br/mailman/listinfo/gter
> >>--
> >>GTER list    https://eng.registro.br/mailman/listinfo/gter
> >
> >--
> >Marcus Grando
> >marcus(at)sbh.eng.br
> >
> >--
> >GTER list    https://eng.registro.br/mailman/listinfo/gter
>
>--
>GTER list    https://eng.registro.br/mailman/listinfo/gter
>
>--
>GTER list    https://eng.registro.br/mailman/listinfo/gter




More information about the gter mailing list