[MASOCH-L] Problemas SPF (too many lookups)

[Eduardo Rigler]

Colocar o domínio ao invés de um range de ip's numa Whitelist/bypass não é
uma opção?

[]'s
Em 8 de mar de 2016 12:08 PM, "Rejaine Monteiro" <rejaine at bhz.jamef.com.br>
escreveu:

> não funcionaria, pq no caso do bypass que so para o rblsmtp é baseado IPs
> de origem (registros a, mx, ipv4, etc)
>
> mas no caso desse cliente, ele usa o googleapps como mx, então, seu eu for
> criar um bypass desses, eu teria q ignorar spf para toda o range do google
>
> para elucidar melhor, esse é domínio em questão e o spf dele:
>
>  # host -ttxt luciin.com.br
> luciin.com.br descriptive text "v=spf1 +a +mx +ip4:177.52.183.60 +mx:
> aspmx.l.google.com +include:spacemail.com.br +include:_spf.google.com ~all
>
> On 08-03-2016 12:04, Leandro Carlos Rodrigues wrote:
>
>> Em 08/03/2016 11:59, Rejaine Monteiro escreveu:
>>
>>>
>>> Que ótimo!!
>>> Mas o problema é que preciso de alguma solução até o plugin do spfbl
>>> para qmail, pq estamos sem conseguir receber emails do cliente por causa
>>> disso ;)
>>>
>>
>> Rejaine. Consegue determinar bypass no SPF do Qmail? Esses que você cria
>> para contornar falsos positivos do "dnsbl.spfbl.net" não funcionam para
>> o SPF do Qmail?
>>
>>
>>>
>>> On 08-03-2016 11:57, Otavio Augusto wrote:
>>>
>>>> E ja esta em teste finais :)
>>>>
>>>> Em 8 de março de 2016 11:56, Leandro Carlos Rodrigues
>>>> <leandro at allchemistry.com.br> escreveu:
>>>>
>>>>> Rejaine,
>>>>>
>>>>> O SPFBL não tem este problema pois não trabalha com limitador de
>>>>> consulta
>>>>> DNS:
>>>>>
>>>>>
>>>>>
>>>>> https://github.com/leonamp/SPFBL#quantidade-m%C3%A1xima-de-intera%C3%A7%C3%B5es-dns
>>>>>
>>>>> Mesmo que o dono do domínio erre em fornecer mecanismos mais que o
>>>>> permitido, ainda sim o SPFBL vai funcionar para ele.
>>>>>
>>>>> Quando meu colega Otávio finalizar o plugin SPFBL para Qmail eu te
>>>>> aviso
>>>>> para você testar beleza?
>>>>>
>>>>> Abraços,
>>>>>
>>>>> Leandro Carlos Rodrigues
>>>>> TI All Chemistry do Brasil
>>>>> (11) 3014-7100
>>>>>
>>>>>
>>>>> Em 08/03/2016 11:48, Rejaine Monteiro escreveu:
>>>>>
>>>>>> Bom dia,
>>>>>>
>>>>>> Estamos tendo problemas em receber mensagens de um certo domínio de um
>>>>>> cliente. Ao receber e-mail deste domínio, nosso servidor (que faz
>>>>>> consulta
>>>>>> SPF) retorna o erro: *SPF lookup failure (#4.3.0)*
>>>>>>
>>>>>> Existem dois problemas com a publicação do SPF: um dos domínios
>>>>>> incluídos
>>>>>> na cláusula include não existe e também há muitos "includes"
>>>>>> configurados
>>>>>> (*Too many included lookups*)
>>>>>> Já solicitamos ao provedor para corrigir o problema, mas até agora
>>>>>> nada...
>>>>>>
>>>>>> Assim, gostaria de saber de voces se há alguma forma de criar uma
>>>>>> regra
>>>>>> de whitelist para esse domínio.
>>>>>> Faço a consulta spf diretamente através de um patch implementado no
>>>>>> smtpd.
>>>>>> Sei que dá pra fazer o bypass pelo IP (a, mx, ipv4, etc) , através do
>>>>>> spfrules. Mas o problema é que o cliente usa o GoogleApps como
>>>>>> provedor de
>>>>>> e-mail (apenas o DNS dele tá com erro) então não dá para ignorar o
>>>>>> SPF para
>>>>>> toda a cadeia do Google...
>>>>>>
>>>>>> Alguma dica???
>>>>>>
>>>>>> __
>>>>>> masoch-l list
>>>>>> https://eng.registro.br/mailman/listinfo/masoch-l
>>>>>>
>>>>>>
>>>>>> -----
>>>>>> Nenhum vírus encontrado nessa mensagem.
>>>>>> Verificado por AVG - www.avgbrasil.com.br
>>>>>> Versão: 2016.0.7442 / Banco de dados de vírus: 4540/11776 - Data de
>>>>>> Lançamento: 03/08/16
>>>>>>
>>>>>> __
>>>>> masoch-l list
>>>>> https://eng.registro.br/mailman/listinfo/masoch-l
>>>>>
>>>>
>>>>
>>>>
>>>
>> __
>> masoch-l list
>> https://eng.registro.br/mailman/listinfo/masoch-l
>>
>
> --
> Rejaine da Silveira Monteiro
> Suporte-TI
> Tel: (31) 2102-8854
> rejaine at bhz.jamef.com.br
> www.jamef.com.br
>
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l
>