[GTER] SPF Postini

[Giovane Heleno]

Pessoal,

O IP 200.243.222.100 não faz parte da rede 200.243.222.66/32
Ou seja, este SPF NÃO autoriza a saida por este IP.


Giovane Heleno
Wideway do Brasil Ltda.


2009/3/26 Rejaine Monteiro <rejaine at bhz.jamef.com.br>:
> Todos os meus e-mails desse domínio só saem mesmo pelo MX principal, que
> é 200.243.222.100
> O correio está configurado com apenas 1 caminho de saída (mail.jamef.com.br)
> E esse MX está é autorizado pelo SPF (além da diretiva dos  IPs, note
> que tem a diretiva MX antes)  -" mx ip4:200.243.222.66/32 "
> E o curioso é que a mensagem de erro não faz referencia a nenhum dos
> meus MX ou ips do SPF, mas sim ao IP do servidor MX do *destino*
>
>
>
>
> Victor Benincasa escreveu:
>> Olá Rejiane, .
>>
>> Sua entrada SPF autoriza dois IPs a realizarem o envio, porém, só um
>> deles
>> coincide com seus registros MX. Talvez o e-mail tenha saído pelo IP não
>> coincidente, que inclusive é a entrada MX de maior prioridade configurada
>> em seu DNS:
>>
>> $ nslookup -type=mx bhz.jamef.com.br
>>    bhz.jamef.com.br        mail exchanger = 1 mail.jamef.com.br.
>>    bhz.jamef.com.br        mail exchanger = 2 sao.jamef.com.br.
>>    mail.jamef.com.br       internet address = 200.243.222.100
>>
>> $ nslookup -type=txt bhz.jamef.com.br
>>    bhz.jamef.com.br        text = "v=spf1 mx ip4:200.243.222.66/32
>> ip4:200.212.206.130/32 -all"
>>
>>
>> Como pode ver, os IPs autorizados são 200.243.222.66 e 200.212.206.130,
>> já seu MX prioritário é 200.243.222.100. *Se* o e-mail saiu por ele,
>> a diretiva "-all" determina que a mensagem seja recusada.
>>
>> --
>> Victor Benincasa
>> http://netbit.com.br
>>
>>
>>
>> ----- Original Message ----- From: "Rejaine Monteiro"
>> <rejaine at bhz.jamef.com.br>
>> To: "Grupo de Trabalho de Engenharia e Operacao de Redes"
>> <gter at eng.registro.br>
>> Sent: Thursday, March 26, 2009 3:32 PM
>> Subject: [GTER] SPF Postini
>>
>>
>> Olá lista,
>>
>> É o seguinte. Tem um cliente nosso para o qual não consigo enviar
>> e-mail..
>> A mensagem volta com o erro:
>>
>> <fulano at bonini.com.br>:
>> 64.18.7.10 does not like recipient.
>> Remote host said: 550 <rejaine at bhz.jamef.com.br>: Sender address
>> rejected:
>> SPF fail - exprod8mx210.postini.com[64.18.3.110] is not allowed to
>> send mail
>> with the domain bhz.jamef.com.br
>> Giving up on 64.18.7.10.
>>
>> Aqui temos SPF implementado,  autorizando somente nossos servidores a
>> enviar
>> e-mails com nosso domínio e tal.
>> Mas esse 64.18.3.110 é um dos  servidores MX deles (!)
>> Me parece que eles estão usando Postini para prover anti-spam e
>> anti-virus,
>> mas ele faz forward da mensagem e depois checa o SPF???
>> Queria entender melhor o funcionamento desse Postini para tentar
>> argumentar
>> com o Terra..
>>
>> O cliente reclama que o problema só ocorre conosco e aguarda uma solução
>> urgente...
>> Não tenho problemas para envio de e-mails para qualquer outros domínios..
>>
>> Preciso resolver isso e não sei onde mais procurar..
>>
>>
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
>