Unterschiede
Hier werden die Unterschiede zwischen zwei Versionen angezeigt.
Beide Seiten der vorigen Revision Vorhergehende Überarbeitung Nächste Überarbeitung | Vorhergehende Überarbeitung Nächste ÜberarbeitungBeide Seiten der Revision | ||
centos:mail_c7:spam_10 [17.12.2014 14:05. ] – SPF - Sender Policy Framework unter CentOS 7.x django | centos:mail_c7:spam_10 [21.11.2022 12:50. ] – [Definition unseres SPF-Records] django | ||
---|---|---|---|
Zeile 7: | Zeile 7: | ||
Beim **SPF** wird ein TXT-Record in der Zonendatei der betreffenden (Mail)Domain eingetragen. Dort wird definiert, welche SMTP-Server berechtigt sind, Nachrichten der (Mail)Domain zu verschicken. Mailserver können dann bei der Annahme der eMails abfragen, ob der sendende Mailserver überhaupt berechtigt ist, diese Nachricht zu verschicken. | Beim **SPF** wird ein TXT-Record in der Zonendatei der betreffenden (Mail)Domain eingetragen. Dort wird definiert, welche SMTP-Server berechtigt sind, Nachrichten der (Mail)Domain zu verschicken. Mailserver können dann bei der Annahme der eMails abfragen, ob der sendende Mailserver überhaupt berechtigt ist, diese Nachricht zu verschicken. | ||
- | < | + | <uml> |
title Mailversand einer eMail\n | title Mailversand einer eMail\n | ||
- | skin BlueModern | + | |
participant " | participant " | ||
participant " | participant " | ||
Zeile 62: | Zeile 61: | ||
Über die URL [[http:// | Über die URL [[http:// | ||
+ | <WRAP center round tip 100%> | ||
+ | **Hinweise: | ||
+ | |||
+ | Will man neben dem **SPF**-Record in Form eines TXT-Records auch noch einem **google-site-verification** TXT-Record anlegen, dann kann man nicht zwei TXT-Records für die Domain im DNS hinterlegen. Um dennoch beide Funktionenn nutzen zu können, trägt man beide Werte in einem TXT-Record ein. So z.B. < | ||
+ | </ | ||
+ | |||
+ | |||
+ | /* | ||
+ | https:// | ||
+ | */ | ||
+ | |||
===== SPF-Bewertung bei der Mailannahme ===== | ===== SPF-Bewertung bei der Mailannahme ===== | ||
Neben der Befragung von [[centos: | Neben der Befragung von [[centos: | ||
Zeile 67: | Zeile 77: | ||
<WRAP round tip> \\ Auf den ersten Blick erscheint der Postfix Poliyd-Daemon **pypolicyd-spf** aus dem [[centos: | <WRAP round tip> \\ Auf den ersten Blick erscheint der Postfix Poliyd-Daemon **pypolicyd-spf** aus dem [[centos: | ||
- | Möchte man aber hingegen später **[[centos: | + | Möchte man aber hingegen später **[[centos: |
</ | </ | ||
Zeile 222: | Zeile 232: | ||
# | # | ||
# Django : 2014-12-17 | # Django : 2014-12-17 | ||
- | Socket inet:10010@127.0.0.1 | + | Socket inet:8890@127.0.0.1 |
# Facility for logging via Syslog daemon | # Facility for logging via Syslog daemon | ||
Zeile 240: | Zeile 250: | ||
# Django : 2014-11-18 | # Django : 2014-11-18 | ||
# DMARC Test | # DMARC Test | ||
- | spf_milter | + | spf_milter |
- | # | + | # |
- | # | + | # |
- | amavisd_milter | + | amavisd_milter |
... | ... | ||
</ | </ | ||
Zeile 282: | Zeile 292: | ||
# less / | # less / | ||
- | Dec 17 14:05:12 vml000087 smf-spf[19140]: | + | Dec 17 14:05:12 vml000087 smf-spf[19140]: |
Dec 17 14:05:12 vml000087 smf-spf[19140]: | Dec 17 14:05:12 vml000087 smf-spf[19140]: | ||
- | Mit Hilfe von **netstat** können wir überprüfen, | + | Mit Hilfe von **netstat** können wir überprüfen, |
# netstat -tulpen | # netstat -tulpen | ||
Zeile 292: | Zeile 302: | ||
Proto Recv-Q Send-Q Local Address | Proto Recv-Q Send-Q Local Address | ||
tcp 0 0 0.0.0.0: | tcp 0 0 0.0.0.0: | ||
- | tcp 0 0 127.0.0.1:10010 0.0.0.0: | + | tcp 0 0 127.0.0.1:8890 |
</ | </ | ||
Gleiches können wir natürlich auch mit dem Befehl **lsof** erreichen. | Gleiches können wir natürlich auch mit dem Befehl **lsof** erreichen. | ||
- | # lsof -i:10010 | + | # lsof -i:8890 |
| | ||
Zeile 329: | Zeile 339: | ||
| | ||
+ | Zum Testen des SPF-Records kann man auch auf Dienste im WWW zurückgreifen. So kann man seinen SPF-Record z.B. über den **[[http:// | ||
+ | |||
+ | {{ : | ||
+ | Alternativ dazu bietet sich auch kitterman' | ||
===== SRS - Sender Rewriting Scheme ===== | ===== SRS - Sender Rewriting Scheme ===== | ||
Zu Beginn dieses Artikels wurde bereits darauf hingewiesen, | Zu Beginn dieses Artikels wurde bereits darauf hingewiesen, | ||
Zeile 340: | Zeile 354: | ||
* **[[http:// | * **[[http:// | ||
- | ~~DISCUSSION~~ | ||
- | ~~AUTOTWEET: | ||