Benutzer-Werkzeuge

Webseiten-Werkzeuge


centos:mail_c6:mta_10


Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen gezeigt.

Link zu dieser Vergleichsansicht

centos:mail_c6:mta_10 [2012/06/11 19:20] (aktuell)
django angelegt
Zeile 1: Zeile 1:
 +====== SPF - Sender Policy Framework ======
 +{{:​centos:​mailserver:​spf_logo.png?​96 |SPF Logo}}
 +Der Einsatz des SPF((**S**ender **P**olicy **F**rameworks)) ist kritisch zu hinterleuchten und meist nicht zu empfehlen! Das SPF schreibt fest, welcher) MTA((**M**ail **T**ransport **A**gent)) abgehend für den Versandt von e-Mails einer Domain zugelassen ist.
 +
 +Es würde auch die Möglichkeit verhindern, e-Mails mit eigener Absender-e-Mail-Adresse über einen dritten Rechner zu versenden. Es wäre also nur möglich e-Mails auch über den Mail-Server zu versenden, auf dem auch das Postfach liegt! Also wär der Versand über ein z.B. WebFormular,​ oder eine Web-Grußkarte über einen Drittanbieter **nicht** möglich!
 +
 +Aus den genannten Gründen sollte eine Sender Policy Framework Definition so gewählt werden, das diese Beschränkung nicht zuschlägt.
 +
 +Über den Dialog beim [[http://​old.openspf.org/​wizard.html|The SPF Setup Wizard]] kann einfach online für einen Mailserver eine SPF-Definition vorgenommen werden.
 +
 +Das Ergebnis dieses Online-Tools tragen wir dann in unserem DNS-Server ein.
 +   ​nausch.org ​                             IN      TXT     "​v=spf1 ip4:​88.217.187.21/​32 a mx include:​nausch.org ?all"
 +Unser "//​SPF-Record//"​ setzt sich wie folgt zusammen: \\
 +\\
 +^Schlüssel ​            ^ Bedeutung ​                                                                                                          ^
 +| v=spf1 ​              | Identifiziert den TXT-Eintrag als SPF-Zeichenkette in der Version 1                                                 |
 +|ip4:​88.217.187.21/​32 ​ | Die Host/​Mailserver mit der IP-Adresse 88.217.187.21,​ hat die Erlaubnis e-Mails im Namen von nausch.org zu senden ​  |
 +| a                    | Die im A-Record bezeichnete Adresse, hat die Erlaubnis e-Mails im Namen von nausch.org zu senden ​                   |
 +| mx                   | Die Server welche im MX-Record genannt sind, haben die Erlaubnis e-Mails im Namen von nausch.org zu senden ​         |
 +| include:​nausch.org ​  | Jeder Server welcher mit nausch.org endet, hat die Erlaubnis e-Mails im Namen von nausch.org zu senden ​             |
 +| ?all                 | e-Mails, welche nicht von den spezifizierten Servern kommen, können e-Mails im Namen von nausch.org senden ​         |
 +\\
 +Weitere Informationen rund um SPF findet man im übrigen auf der [[http://​de.wikipedia.org/​wiki/​Sender_Policy_Framework|Wikipedia Seite]].
  
centos/mail_c6/mta_10.txt · Zuletzt geändert: 2012/06/11 19:20 von django