[MASOCH-L] Guerra aos IPs dinâmicos
Danton Nunes
danton.nunes at inexo.com.br
Thu Apr 20 12:08:09 -03 2017
On Thu, 20 Apr 2017, Bruno Cabral wrote:
> Hum o SPF já não é usado para garantir quem pode enviar? Exigir
> certificados requer mudanças de cultura, o que não é trivial (IPv6 por
> ex tem 25 anos e ainda não "pegou")
sim, há uma intersecção com SPF, que é claramente mais simples e suporta
IPv6 corretamente. no entanto temos observado listas de controle de acesso
de SPF propositalmente genéricas demais, que chegam a reconhecer como
endereços válidos coisas absurdas como ::1, ff02::1, etc. claro que a
gente pode estender a verificação de SPF e rejeitar qualquer um que aprove
um endereço desses, mas aí já estaria entrando nas terras selvagens do
gambiarristão.
More information about the masoch-l
mailing list