[MASOCH-L] Problemas SPF (too many lookups)

[Rejaine Monteiro]

além do mais, o bypass/whitest para o rblsmtp (que checa a listas rbl) é 
um script/binário a parte..
já o spf é checado dentro do próprio codigo do qmail-smtpd..
to tentando achar alguma documentação aqui, mas tá osso...


On 08-03-2016 12:13, Leandro Carlos Rodrigues wrote:
> Caramba entendi. Agora complicou tudo. Não sei como ajudar nesse caso.
>
> Leandro Carlos Rodrigues
> TI All Chemistry do Brasil
> (11) 3014-7100
>
> Em 08/03/2016 12:08, Rejaine Monteiro escreveu:
>> não funcionaria, pq no caso do bypass que so para o rblsmtp é baseado 
>> IPs de origem (registros a, mx, ipv4, etc)
>>
>> mas no caso desse cliente, ele usa o googleapps como mx, então, seu 
>> eu for criar um bypass desses, eu teria q ignorar spf para toda o 
>> range do google
>>
>> para elucidar melhor, esse é domínio em questão e o spf dele:
>>
>>  # host -ttxt luciin.com.br
>> luciin.com.br descriptive text "v=spf1 +a +mx +ip4:177.52.183.60 
>> +mx:aspmx.l.google.com +include:spacemail.com.br 
>> +include:_spf.google.com ~all
>>
>> On 08-03-2016 12:04, Leandro Carlos Rodrigues wrote:
>>> Em 08/03/2016 11:59, Rejaine Monteiro escreveu:
>>>>
>>>> Que ótimo!!
>>>> Mas o problema é que preciso de alguma solução até o plugin do 
>>>> spfbl  para qmail, pq estamos sem conseguir receber emails do 
>>>> cliente por causa disso ;)
>>>
>>> Rejaine. Consegue determinar bypass no SPF do Qmail? Esses que você 
>>> cria para contornar falsos positivos do "dnsbl.spfbl.net" não 
>>> funcionam para o SPF do Qmail?
>>>
>>>>
>>>>
>>>> On 08-03-2016 11:57, Otavio Augusto wrote:
>>>>> E ja esta em teste finais :)
>>>>>
>>>>> Em 8 de março de 2016 11:56, Leandro Carlos Rodrigues
>>>>> <leandro at allchemistry.com.br> escreveu:
>>>>>> Rejaine,
>>>>>>
>>>>>> O SPFBL não tem este problema pois não trabalha com limitador de 
>>>>>> consulta
>>>>>> DNS:
>>>>>>
>>>>>>
>>>>>> https://github.com/leonamp/SPFBL#quantidade-m%C3%A1xima-de-intera%C3%A7%C3%B5es-dns 
>>>>>>
>>>>>>
>>>>>> Mesmo que o dono do domínio erre em fornecer mecanismos mais que o
>>>>>> permitido, ainda sim o SPFBL vai funcionar para ele.
>>>>>>
>>>>>> Quando meu colega Otávio finalizar o plugin SPFBL para Qmail eu 
>>>>>> te aviso
>>>>>> para você testar beleza?
>>>>>>
>>>>>> Abraços,
>>>>>>
>>>>>> Leandro Carlos Rodrigues
>>>>>> TI All Chemistry do Brasil
>>>>>> (11) 3014-7100
>>>>>>
>>>>>>
>>>>>> Em 08/03/2016 11:48, Rejaine Monteiro escreveu:
>>>>>>> Bom dia,
>>>>>>>
>>>>>>> Estamos tendo problemas em receber mensagens de um certo domínio 
>>>>>>> de um
>>>>>>> cliente. Ao receber e-mail deste domínio, nosso servidor (que 
>>>>>>> faz consulta
>>>>>>> SPF) retorna o erro: *SPF lookup failure (#4.3.0)*
>>>>>>>
>>>>>>> Existem dois problemas com a publicação do SPF: um dos domínios 
>>>>>>> incluídos
>>>>>>> na cláusula include não existe e também há muitos "includes" 
>>>>>>> configurados
>>>>>>> (*Too many included lookups*)
>>>>>>> Já solicitamos ao provedor para corrigir o problema, mas até 
>>>>>>> agora nada...
>>>>>>>
>>>>>>> Assim, gostaria de saber de voces se há alguma forma de criar 
>>>>>>> uma regra
>>>>>>> de whitelist para esse domínio.
>>>>>>> Faço a consulta spf diretamente através de um patch implementado 
>>>>>>> no smtpd.
>>>>>>> Sei que dá pra fazer o bypass pelo IP (a, mx, ipv4, etc) , 
>>>>>>> através do
>>>>>>> spfrules. Mas o problema é que o cliente usa o GoogleApps como 
>>>>>>> provedor de
>>>>>>> e-mail (apenas o DNS dele tá com erro) então não dá para ignorar 
>>>>>>> o SPF para
>>>>>>> toda a cadeia do Google...
>>>>>>>
>>>>>>> Alguma dica???
>>>>>>>
>>>>>>> __
>>>>>>> masoch-l list
>>>>>>> https://eng.registro.br/mailman/listinfo/masoch-l
>>>>>>>
>>>>>>>
>>>>>>> -----
>>>>>>> Nenhum vírus encontrado nessa mensagem.
>>>>>>> Verificado por AVG - www.avgbrasil.com.br
>>>>>>> Versão: 2016.0.7442 / Banco de dados de vírus: 4540/11776 - Data de
>>>>>>> Lançamento: 03/08/16
>>>>>>>
>>>>>> __
>>>>>> masoch-l list
>>>>>> https://eng.registro.br/mailman/listinfo/masoch-l
>>>>>
>>>>>
>>>>
>>>
>>> __
>>> masoch-l list
>>> https://eng.registro.br/mailman/listinfo/masoch-l
>>
>
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l

-- 
Rejaine da Silveira Monteiro
Suporte-TI
Tel: (31) 2102-8854
rejaine at bhz.jamef.com.br
www.jamef.com.br