On 4/10/24 22:20, George-Cristian Bîrzan via RLUG wrote:
On Wed, 10 Apr 2024 at 20:24, Mihai Badici via RLUG <rlug@lists.lug.ro>
wrote:

Eu înțeleg foarte bine cum funcționează SPF


Atat de bine incat ai adaugat _spf.google.com la al tau, pentru ca asa ti-a
zis tool-ul care e facut sa te ajute sa configurezi un domeniu pentru a-l
muta pe google workspace.

+1.  Pe mine m-a bufnit râsul când am citit cuvintele citate.  În fine, dacă e să mai învățăm ceva din greșelile aproapelui nostru, cred că mai îi cel puțin o deficiență majoră de înțelegere a mecanismelor SPF în cele două paragrafe citate mai jos:

«Dacă tu îți redirectezi mesajele cu un filtru simplu, cum cred că se mai face și acum la cpanel,  există situația în care să zicem, eu îți scriu ție de la mi...@badici.ro la adresa ta, dar adresa ta e forwardată spre gmail; așa gmail o să primească un mesaj de la mine cu originea în serverul tău, care va da SPF fail. E situația care a fost și cu lista asta acum câteva luni și nu are o soluție prea simplă fără să rescrii headerele.

Ce m-am gândit eu în nemernicia mea: să vezi că cei de la gmail, ca să nu se mai complice, vor să ne forțeze să îi punem și pe ei în spf ca să nu aibă probleme. Da, știu că nu e cusher, dar în general nu mi se pare că google sau outlook sunt în general cusher....»

E drept că există o asemenea problemă în realitate, dar chiar nu te ajută să adaugi chestii SPF de la Google într-o înregistrare proprie SPF într-un asemenea caz pentru că serverele Google îs la primire în cazul descris, nu trimit nimic.  Eu mă gândeam că Mihai are vreun client cu aliasuri Gmail configurate pe stilul vechi, când nu puteai preciza serverul SMTP per alias, caz de care m-am lovit în practică, dar nu mai țin minte să fi avut nevoie de asemenea hăcuieli prin înregistrări SPF.

Cu toate astea, vreau să precizez că eu nu înțeleg „foarte bine” multe chestii pe care le am în administrare.  Deci ironia cu piesa AI pe tema SPF era și auto-ironică… La modul general, cu cât aflu mai multe, cu atât realizez cât de puține lucruri înțeleg de fapt. Generalizarea depășește domeniul nostru strâmt de activitate.


_______________________________________________
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug_lists.lug.ro

Raspunde prin e-mail lui