Ну а я вот не столь пессимистично-категоричен в
своих оценках наблюдая что реально спам неплохо
режется связкой SPF/DKIM/DMARC(ADSP).
Да, безусловно это никак не панацея, а, скорее
история про хитрую задницу и член с винтом (в нескольких
сериях). Как только SPF стал распространяться, спамеры
стали прописывать сети размером с полинтернета как
авторизованных отправителей, после запуска DKIM стали
корректно подписывать свои домены.
Теперь же ничто им не мешает тем же манером поступать и
с DMARC.
Короче, не стреляйте в пианиста - он, в рамках правил (SMTP),
играет как умеет. И пока эти правила будут работать 100%
вакцины от спама вряд ли стоит ждать.
Vsevolod Stakhov писал 2016-06-02 13:05:
Я реализовывал и spf, и dkim, и dmarc. И тут я придерживаюсь мнения
Дана
Бернштейна: "если ваш стандарт чрезмерно сложен и запутан для
имплементации, то ваш стандарт говно". SPF, DKIM и DMARC - говно с моей
точки зрения, которое, к тому же, не решает практически никаких
реальных
задач. И недавняя тактика спамеров использовать полностью
соответствующие стандартам сервера это как раз показывает.
On 31/05/2016 12:24, Max Kostikov wrote:
А я вот не понял ваш гнев по поводу поддоменов.
Не прописано sp= - используется политика для домена, прописано -
используется
своя.
Т.е. ничто вам не мешает прописать для exapmle.com
_dmarc.example.com TXT v=DMARC1;p=reject; sp=none; rua=...
а для sub.example.com уже, допустим
_dmarc.sub.example.com TXT v=DMARC1; p=quaratine; rua=...
что обеспечит применение различных политик.
Vsevolod Stakhov писал 2016-05-30 14:19:
Дополнительный момент: dmarc проверки делаются для TLD доменов.
Например, у нас есть такое:
From: <u...@somehost.other.com>
А проверяться должно все также _dmarc.other.com. А вот для
From: <u...@other.co.uk>
проверяется _dmarc.other.co.uk.
Все это сделано, потому что у dmarc есть отдельное место в аду^W^W^W
определение политики поддоменов.
--
Best regards,
Max Kostikov
Mobile: +7(952)7927000 | BBM: 24CA5DF8 | https://kostikov.co
_______________________________________________
Exim-users mailing list
Exim-users@mailground.net
http://mailground.net/mailman/listinfo/exim-users
