SPF na pld-linux.org (było: libgadu.spec)

[Jan Rękorajski]

On Mon, 05 Apr 2010, Paweł Zuzelski wrote:

> On Mon, 05 Apr 2010, Jacek Konieczny wrote:
> 
> > On Mon, Apr 05, 2010 at 12:24:46AM +0200, Paweł Zuzelski wrote:
> > > Arvenil: chciałem wysłać na priv, ale masz źle skonfigurowaną
> > > pocztę, przez co SPF odrzuca maile do Ciebie.
> > 
> > SPF jest kontrolowane przez _nadawcę_. To operator domeny nadawcy nie
> > życzy sobie, żeby poczta wychodząca z tej domeny nie była wysyłana przez
> > obce serwery (serwer obsługujący pld-linux.org jest takim obcym, który
> > „podszywa” się pod nadawców), a serwery które taką pocztę odbijają tylko
> > respektują tę decyzję.
> > 
> > Jeśli coś jest zepsute, to serwer forwardujący (bo używa obcego adresu
> > nadając maile) albo rekord SPF dla adresu e-mail nadawcy odbitego maila
> > (bo zabrania korzystania z takiego forwardowania).
> 
> W tym przypadku naprawdę zepsuty jest serwer forwardujący
> (MX:pld-linux.org), bo nie robi SRS.

RFC 4408:

Category: Experimental

Cytat:
It does not specify an Internet standard of any kind.

Ergo serwer nie jest popsuty.

> Ja rekord SPF w mojej domenie mam skonfigurowany prawidłowo (i tak,
> nie życzę sobie, żeby pld-linux.org wysyłało maile z xatka.net).
> Jeżeli pld-linux.org nie potrafi prawidłowo przepisać adresu, to
> osoby które ustawiają sobie forward, powinny albo wskazywać serwr
> nie sprawdzający SPF, albo dodać sobie regułkę, żeby akceptować
> maile z PLD niezależnie od SPF. W eximie to jest prosta regułka w
> ACLach.
> 
> Ale może fajnie by było jakbyśmy sobie zrobili SRS na pld-linux.org?

Nie. Nie należy wspierać debilnej i nie działającej poprawnie
technologii, są lepsze rozwiązania. SPF może w końcu zdechnie.

Wszystkim wielbicielom SPF polecam lekturę:

http://david.woodhou.se/why-not-spf.html

-- 
Jan Rękorajski            |  ALL SUSPECTS ARE GUILTY. PERIOD!
baggins<at>mimuw.edu.pl   |  OTHERWISE THEY WOULDN'T BE SUSPECTS, WOULD THEY?
BOFH, MANIAC              |                   -- TROOPS by Kevin Rubio