[MASOCH-L] SPF LOCAWEB
Henrique de Moraes Holschuh
henrique.holschuh at ima.sp.gov.br
Fri Jul 27 13:55:02 -03 2012
On 27-07-2012 11:30, Danton Nunes wrote:
> On Fri, 27 Jul 2012, Henrique de Moraes Holschuh wrote:
>> Remetente em branco nunca foi problema. A falta de um cabeçalho de
>> identificação (contendo HMACs base64 de cada MX envolvido) que
>> deve obrigatoriamente ser incluido nas mensagens de erro (DSNs),
>> para que o MTA que receber a DSN possa destruir qualquer DSN que
>> não esteja relacionada com ele, é que é o problema.
>
> isto é realmente interessante. mas tem que vender o peixe para
> todos. a dificuldade que vejo são nos 'bounces' gerados por outros
> que não o MTA.
Só quem transmite bounce (e recebe bounce) através de uma borda
administrativa é MTA. São esses que tem que inserir e verificar os
HMACs para descartar "backscatter" resultante de endereços forjados, e
spam com remetente de envelope nulo.
É muito parecido com o DKIM nesse ponto.
--
Henrique de Moraes Holschuh <hmh at ima.sp.gov.br>
IM@ - Informática de Municípios Associados
Engenharia de Telecomunicações
TEL +55-19-3755-6555/CEL +55-19-9293-9464
Antes de imprimir, lembre-se de seu compromisso com o Meio Ambiente
e do custo que você pode evitar.
More information about the masoch-l
mailing list