[GTER] SPF Postini

[Victor Benincasa]

Se o seu IP de envio é 200.243.222.100, o CIDR 200.243.222.66/32
não contempla ele...

Já que seus e-mails só saem pelo MX prioritário, sugiro alterar o registro
SPF para:

"v=spf1 mx ip4:200.243.222.100 -all"

-- 
Victor Benincasa
http://netbit.com.br

----- Original Message ----- 
From: "Rejaine Monteiro" <rejaine at bhz.jamef.com.br>
To: "Grupo de Trabalho de Engenharia e Operacao de Redes" 
<gter at eng.registro.br>
Sent: Thursday, March 26, 2009 4:54 PM
Subject: Re: [GTER] SPF Postini


Todos os meus e-mails desse domínio só saem mesmo pelo MX principal, que
é 200.243.222.100
O correio está configurado com apenas 1 caminho de saída (mail.jamef.com.br)
E esse MX está é autorizado pelo SPF (além da diretiva dos  IPs, note
que tem a diretiva MX antes)  -" mx ip4:200.243.222.66/32 "
E o curioso é que a mensagem de erro não faz referencia a nenhum dos
meus MX ou ips do SPF, mas sim ao IP do servidor MX do *destino*




Victor Benincasa escreveu:
> Olá Rejiane, .
>
> Sua entrada SPF autoriza dois IPs a realizarem o envio, porém, só um
> deles
> coincide com seus registros MX. Talvez o e-mail tenha saído pelo IP não
> coincidente, que inclusive é a entrada MX de maior prioridade configurada
> em seu DNS:
>
> $ nslookup -type=mx bhz.jamef.com.br
>    bhz.jamef.com.br        mail exchanger = 1 mail.jamef.com.br.
>    bhz.jamef.com.br        mail exchanger = 2 sao.jamef.com.br.
>    mail.jamef.com.br       internet address = 200.243.222.100
>
> $ nslookup -type=txt bhz.jamef.com.br
>    bhz.jamef.com.br        text = "v=spf1 mx ip4:200.243.222.66/32
> ip4:200.212.206.130/32 -all"
>
>
> Como pode ver, os IPs autorizados são 200.243.222.66 e 200.212.206.130,
> já seu MX prioritário é 200.243.222.100. *Se* o e-mail saiu por ele,
> a diretiva "-all" determina que a mensagem seja recusada.
>
> -- 
> Victor Benincasa
> http://netbit.com.br
>
>
>
> ----- Original Message ----- From: "Rejaine Monteiro"
> <rejaine at bhz.jamef.com.br>
> To: "Grupo de Trabalho de Engenharia e Operacao de Redes"
> <gter at eng.registro.br>
> Sent: Thursday, March 26, 2009 3:32 PM
> Subject: [GTER] SPF Postini
>
>
> Olá lista,
>
> É o seguinte. Tem um cliente nosso para o qual não consigo enviar
> e-mail..
> A mensagem volta com o erro:
>
> <fulano at bonini.com.br>:
> 64.18.7.10 does not like recipient.
> Remote host said: 550 <rejaine at bhz.jamef.com.br>: Sender address
> rejected:
> SPF fail - exprod8mx210.postini.com[64.18.3.110] is not allowed to
> send mail
> with the domain bhz.jamef.com.br
> Giving up on 64.18.7.10.
>
> Aqui temos SPF implementado,  autorizando somente nossos servidores a
> enviar
> e-mails com nosso domínio e tal.
> Mas esse 64.18.3.110 é um dos  servidores MX deles (!)
> Me parece que eles estão usando Postini para prover anti-spam e
> anti-virus,
> mas ele faz forward da mensagem e depois checa o SPF???
> Queria entender melhor o funcionamento desse Postini para tentar
> argumentar
> com o Terra..
>
> O cliente reclama que o problema só ocorre conosco e aguarda uma solução
> urgente...
> Não tenho problemas para envio de e-mails para qualquer outros domínios..
>
> Preciso resolver isso e não sei onde mais procurar..
>
>
--
gter list    https://eng.registro.br/mailman/listinfo/gter