[MASOCH-L] O que você mais odeia no SPF?

[Jeronimo Zucco]

O que mais odeio no SPF é o SRS (sender rewriting scheme -
http://www.openspf.org/SRS  ) para funcionar corretamente o encaminhamento
de e-mail.

Em 18 de junho de 2015 10:47, Leandro Carlos Rodrigues <
leandro at allchemistry.com.br> escreveu:

> On 15/06/2015 09:24, Danton Nunes wrote:
>
>> 7.*domínios com acl terminando em +all*
>>>>
>>> Não permitir o mecanismo +all. Vamos banir o +all. Considerar sempre
>>> SOFTFAIL quando usarem +all.
>>>
>>
>> de fato, isto é um caso particular de 5. eu havia sugerido sem ter
>> prestado suficiente atenção ao 5.
>>
>
> Danton. Eu sei que você utiliza uma segunda consulta do spfquery com IP
> ff02::2 para eliminar os casos que são permissivos demais. Nos casos
> positivos, você desconsidera o PASS da consulta original.
>
> Gostaria que você olhasse este caso:
>
>    visitacaomed.com.br "v=spf1 include:_spf.uni5.net a mx ptr
>    ip4:177.74.160.0/20 ip4:177.91.0.0/22 ip4:177.47.96.0/19
>    ip4:177.36.16.0/20 +all"
>
> Suponto que o remetente retorno at visitacaomed.com.br envie pelo IP
> 177.36.26.73. Note que este IP faz parte do mecanismo ip4:177.36.16.0/20.
> Porém se fazer a pesquisa com IP ff02::2, vai dar PASS, fazendo com que
> você não considere PASS da consulta original por conta da demasiada
> permissividade.
>
> Este caso é um exemplo que venho caçando para mostrar que desconsiderar o
> mecanismo +all é melhor que testar com IP ff02::2.
>
> Me diz sua opinião sobre o assunto por favor.
>
>
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l
>



-- 
Jeronimo Zucco
Universidade de Caxias do Sul - SITI
http://jczucco.blogspot.com

-- 
Enviado via UCSMail.