[GTER] confiabilidade de email

["Julião Braga (Pegasus)"]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


Bruno L F Cabral escreveu:

> Bom ponto, mas dada a dificuldade de se adotar em massa por ex DNSSEC e
> IPv6 um upgrade do SMTP a nivel mundial pode ser inviável para não dizer
> quase impossivel, infelizmente
> 
> []s !3runo Cabral

Sim, nesse aspecto, sem dúvida. Mas, não se trata de mudanças no SMTP.
Boa parte dos administradores usa "greylist". Quase a totalidade
pesquisa RBLs. Somente para citar exemplos. Outros, bases de dados de
malware e, assim vai (SpamAssassin, amavis-new, rotinas proprietárias,
etc.). A procura é sempre por alternativas automáticas, NO cliente. Em
alguns casos, são eficientes mas, constantemente, muitos *falsos positivos*.

O SPF, foi a primeira tentativa de focar NO servidor de envio tomando de
empréstimo o servidor autoritativo de DNS.

O reverso é uma bela opção, mas proibitivo, pelo descaso (na maioria,
incompetência), dos administradores de rede. Veja que não usamos o
reverso nos nossos servidores de e-mail (bloqueio de quem não tem
reverso) para beneficiar os más administradores ... Essa é uma questão
curiosa, que foi muito bem respondida pelo Orlando, da Niptec, na lista
GTS, sobre o tema *Anonimizadores de domínios e "whois"*, em observações
sobre a visibilidade do whois. Certamente, ninguém lembrou da
visibilidade mais completa, que são os registros IRR. Esses, visíveis
não somente pelo whois, mas, pela base completa! *(Ótimo que seja assim!)*

Acho que o Danton, foi feliz em colocar ao debate, nesse momento,
alternativas de solução para diversos problemas nos e-mails (SPAM,
spoofing, etc.). O momento está adequado porque nossa experiência
parece, mais refinada.

Entretanto, minha proposta é usar uma técnica muito interessante,
chamada de *Procedência de dados*. O que não tem nada a ver com MSN ou
Google wave (acho que faltou criatividade do Google. Mas não faltou o
uso e abuso da sua competência em fazer programas bons. A agenda do
Google, a propósito carece, também, de criatividade. Sem novidades,
portanto, aparentemente ...).

Como o tempo está extraordináriamente escasso do lado de cá, coloco no
debate.

[]s, Julião
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (MingW32)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org

iD8DBQFKykdqC6YpaEL3LVERAlSIAKCL4btkDsy+AW1TEVrFhgX7/D2UIgCeLryY
erCX7OxHQ6Yke4RWSfTuUT0=
=DAIs
-----END PGP SIGNATURE-----