[GTER] SPF Postini

[Victor Benincasa]

Olá Rejiane,

Sua entrada SPF autoriza dois IPs a realizarem o envio, porém, só um deles
coincide com seus registros MX. Talvez o e-mail tenha saído pelo IP não
coincidente, que inclusive é a entrada MX de maior prioridade configurada
em seu DNS:

$ nslookup -type=mx bhz.jamef.com.br
    bhz.jamef.com.br        mail exchanger = 1 mail.jamef.com.br.
    bhz.jamef.com.br        mail exchanger = 2 sao.jamef.com.br.
    mail.jamef.com.br       internet address = 200.243.222.100

$ nslookup -type=txt bhz.jamef.com.br
    bhz.jamef.com.br        text = "v=spf1 mx ip4:200.243.222.66/32
ip4:200.212.206.130/32 -all"


Como pode ver, os IPs autorizados são 200.243.222.66 e 200.212.206.130,
já seu MX prioritário é 200.243.222.100. *Se* o e-mail saiu por ele,
a diretiva "-all" determina que a mensagem seja recusada.

--
Victor Benincasa
http://netbit.com.br



----- Original Message ----- 
From: "Rejaine Monteiro" <rejaine at bhz.jamef.com.br>
To: "Grupo de Trabalho de Engenharia e Operacao de Redes"
<gter at eng.registro.br>
Sent: Thursday, March 26, 2009 3:32 PM
Subject: [GTER] SPF Postini


Olá lista,

É o seguinte. Tem um cliente nosso para o qual não consigo enviar e-mail..
A mensagem volta com o erro:

<fulano at bonini.com.br>:
64.18.7.10 does not like recipient.
Remote host said: 550 <rejaine at bhz.jamef.com.br>: Sender address rejected:
SPF fail - exprod8mx210.postini.com[64.18.3.110] is not allowed to send mail
with the domain bhz.jamef.com.br
Giving up on 64.18.7.10.

Aqui temos SPF implementado,  autorizando somente nossos servidores a enviar
e-mails com nosso domínio e tal.
Mas esse 64.18.3.110 é um dos  servidores MX deles (!)
Me parece que eles estão usando Postini para prover anti-spam e anti-virus,
mas ele faz forward da mensagem e depois checa o SPF???
Queria entender melhor o funcionamento desse Postini para tentar argumentar
com o Terra..

O cliente reclama que o problema só ocorre conosco e aguarda uma solução
urgente...
Não tenho problemas para envio de e-mails para qualquer outros domínios..

Preciso resolver isso e não sei onde mais procurar..


-- 
Rejaine da Silveira Monteiro
Suporte-TI / MTZ
Tel: (31) 2102-8854
Fax: (31) 2102-8803
www.jamef.com.br

--
gter list    https://eng.registro.br/mailman/listinfo/gter