|
Про SPF кто знает?
|
|||
---|---|---|---|
#18+
Спрашиваю, потому что никогда этого не делал и не уверен, что все сделал правильно. Вот у меня есть: exim, который крутится на адресе 2.2.2.2 свой домен domain.ru, dns-записями которого я могу управлять что я сделал сначала, чтобы почта начала работать: На почтовом сервере в список почтовых доменов добавил domain.ru В dns домена добавил запись типа A mail 2.2.2.2 Добавил запись типа MX@ mail В настройках почтового клиента указал адреса POP3 и SMTP серверов mail.domain.ruПочта заработала, но злобный хуяндекс мои письма рубил на корню. Покурил про SPF, обнаружил кучу непохожих друг на друга инструкций. Решил сделать так: добавил в dns зоне домена запись типа TXT @ v=spf1 ip4:2.2.2.2 Через неделю яндекс стал пропускать мои письма. Я все сделал правильно, или это просто так совпало? DKIM я ведь еще не настроил.... |
|||
:
Нравится:
Не нравится:
|
|||
01.02.2023, 14:40 |
|
Про SPF кто знает?
|
|||
---|---|---|---|
#18+
mxtoolbox.com про домен domain.ru говорит, что все пучком, про домен mail.domain.ru говорит, что нет spf записи. В интернетах прочитал, что так и должно быть. ... |
|||
:
Нравится:
Не нравится:
|
|||
01.02.2023, 14:46 |
|
Про SPF кто знает?
|
|||
---|---|---|---|
#18+
И еще. Кто-нибудь мне может доходчиво объяснить, почему советуют не использовать почту в домене третьего уровня, типа me@sub.domain.ru? Ведь если настроить все как положено, должно работать? Кроме того, почта техподдержки Тензора как раз на третьем уровне крутится. Вроде, работает. ... |
|||
:
Нравится:
Не нравится:
|
|||
01.02.2023, 14:50 |
|
Про SPF кто знает?
|
|||
---|---|---|---|
#18+
Это все антиспамерские решения Крупняки типа яндекса и прочие хотят убедитца что ты не засрешь трафик тоннами рассылки ... |
|||
:
Нравится:
Не нравится:
|
|||
01.02.2023, 16:05 |
|
Про SPF кто знает?
|
|||
---|---|---|---|
#18+
Так вот потому и спрашиваю. Либо я все правильно настроил, либо яндекс подождал недельку, убедился, что я его не спамлю и сам решил меня разбанить. ... |
|||
:
Нравится:
Не нравится:
|
|||
01.02.2023, 18:17 |
|
Про SPF кто знает?
#290647
Ссылка:
Ссылка на сообщение:
Ссылка с названием темы:
Ссылка на профиль пользователя:
Ссылка на вложение:
|
||||||||||||||||
---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
#18+
Спрашиваю, потому что никогда этого не делал и не уверен, что все сделал правильно. Вот у меня есть: exim, который крутится на адресе 2.2.2.2 свой домен domain.ru, dns-записями которого я могу управлять что я сделал сначала, чтобы почта начала работать: На почтовом сервере в список почтовых доменов добавил domain.ru В dns домена добавил запись типа A mail 2.2.2.2 Добавил запись типа MX@ mail В настройках почтового клиента указал адреса POP3 и SMTP серверов mail.domain.ruПочта заработала, но злобный хуяндекс мои письма рубил на корню. Покурил про SPF, обнаружил кучу непохожих друг на друга инструкций. Решил сделать так: добавил в dns зоне домена запись типа TXT @ v=spf1 ip4:2.2.2.2 Через неделю яндекс стал пропускать мои письма. Я все сделал правильно, или это просто так совпало? DKIM я ведь еще не настроил.- A и PTR запись. При этом прямое и обратное преобразование должны идентифицировать собой один и тот же узел - fqdn имя отправляющего узла, каким он представляется принимающему узлу, должно быть таким же, как в днс записях A и PTR - наличие записей SPF и DKIM крайне предпочтительно Но не факт при этом, что конечные системы, даже при всех рекомендованных настройках, не пометят письмо, как подозриетльное просто потому, что ничего не занют об отправляющих узлах, либо пользуются черными списками, в которые когда-то попали айпишники твоего провайдера, хостера, даже не обязательно, что твой айпишник там был. Сейчас актуальнее, скорее, находится в белых списках. Дедофорум отправляет письма через Яндекс.почту, при этом, при всех рекомендуемых настройках, где-то месяц он не доверял письма и письма приходящие от нового домена на сам Яндекс помечались как спам, причём, уже все другие системы, даже такие злобные как Microsoft и Apple почту нормально получали Что касается отправки почты через свой почтовый сервер, может не доходить адресатам при всех правильных и рекомендованных настройках, даже при отстутствиие айпи адресов в черных списках. И ничего не сделаешь, хоть лоб расшиби. Самые злобные пид...ры в этом случае Microsoft и Apple. Несмотря на громкие имена этих контор я буду утверждать, что почтовый сервис настривали уе..ны и бездари. Apple вообще пользуется каким-то голимым черным списком, в котором сидел какой-то кусок сетки от моего хостера, вообще даже не рядом со мной и на основе этого письмо отвергалось, даже без попадания в папку спам. Гарантировано, даже с нарушением хорошего тона при настройке ДНС почта доходит в Гугл, в худшем случае в спам хотя бы попадает, в мэил приходит, в Яндекс и только к таким злобным г...донам как MS и Эппл почта не приходила. На старом форуме дед тоже с этим сталкивался, никакие письма в саппорт этих контор, в том числе я создавал тикет у хостера, который связывался с ними по причине использования тупых блэелистов и наличия его айпишников в них, всё бесполезно. Ещё раз повторю и буду утверждать, почтовый сервис в этих конторах, глобальный причем, проектировали и настраивали тупые бездари и твари, которые потерялись во времени где-то в нулевых. У тебя запись SPF не совсем верно описана, ~all добавь Почитай: https://support.google.com/a/answer/10683907?hl=ru https://yandex.ru/support/business/domains/check-dns.html https://yandex.ru/support/business/domains/dns/spf.html Примеры записи для дедофорума, с которого отправляются письма. Сейчас с отправлением проблем нет, почта ходит везде, ну кроме ресурсов, которые заблокировали российские сети в принципе. ... |
||||||||||||||||
:
Нравится:
Не нравится:
|
||||||||||||||||
05.02.2023, 22:37 |
|
Про SPF кто знает?
|
|||
---|---|---|---|
#18+
Это все антиспамерские решения Крупняки типа яндекса и прочие хотят убедитца что ты не засрешь трафик тоннами рассылки ... |
|||
:
Нравится:
Не нравится:
|
|||
05.02.2023, 22:46 |
|
Про SPF кто знает?
|
|||
---|---|---|---|
#18+
https://ru.wikipedia.org/wiki/Sender_Policy_Framework Sender Policy Framework, SPF (инфраструктура политики отправителя[1]) — расширение для протокола отправки электронной почты через SMTP. SPF определен в RFC 7208. Благодаря SPF можно проверить, не подделан ли домен отправителя. Принцип работы SPF позволяет владельцу домена указать в доменной зоне запись типа TXT[К. 1], соответствующей имени домена, список серверов, имеющих право отправлять email-сообщения с обратными адресами в этом домене. Агенты передачи почты, получающие почтовые сообщения, могут запрашивать SPF-информацию с помощью простого DNS-запроса, верифицируя таким образом сервер отправителя. ************** Получается, это штука предназначена для защиты от спама. ... |
|||
:
Изменено: 06.02.2023, 13:12 - Green
Нравится:
Не нравится:
|
|||
06.02.2023, 13:11 |
|
Про SPF кто знает?
#291055
Ссылка:
Ссылка на сообщение:
Ссылка с названием темы:
Ссылка на профиль пользователя:
Ссылка на вложение:
|
||||||||||||||||
---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
#18+
Спрашиваю, потому что никогда этого не делал и не уверен, что все сделал правильно. Вот у меня есть: exim, который крутится на адресе 2.2.2.2 свой домен domain.ru, dns-записями которого я могу управлять что я сделал сначала, чтобы почта начала работать: На почтовом сервере в список почтовых доменов добавил domain.ru В dns домена добавил запись типа A mail 2.2.2.2 Добавил запись типа MX@ mail В настройках почтового клиента указал адреса POP3 и SMTP серверов mail.domain.ruПочта заработала, но злобный хуяндекс мои письма рубил на корню. Покурил про SPF, обнаружил кучу непохожих друг на друга инструкций. Решил сделать так: добавил в dns зоне домена запись типа TXT @ v=spf1 ip4:2.2.2.2 Через неделю яндекс стал пропускать мои письма. Я все сделал правильно, или это просто так совпало? DKIM я ведь еще не настроил.- A и PTR запись. При этом прямое и обратное преобразование должны идентифицировать собой один и тот же узел - fqdn имя отправляющего узла, каким он представляется принимающему узлу, должно быть таким же, как в днс записях A и PTR - наличие записей SPF и DKIM крайне предпочтительно Но не факт при этом, что конечные системы, даже при всех рекомендованных настройках, не пометят письмо, как подозриетльное просто потому, что ничего не занют об отправляющих узлах, либо пользуются черными списками, в которые когда-то попали айпишники твоего провайдера, хостера, даже не обязательно, что твой айпишник там был. Сейчас актуальнее, скорее, находится в белых списках. Дедофорум отправляет письма через Яндекс.почту, при этом, при всех рекомендуемых настройках, где-то месяц он не доверял письма и письма приходящие от нового домена на сам Яндекс помечались как спам, причём, уже все другие системы, даже такие злобные как Microsoft и Apple почту нормально получали Что касается отправки почты через свой почтовый сервер, может не доходить адресатам при всех правильных и рекомендованных настройках, даже при отстутствиие айпи адресов в черных списках. И ничего не сделаешь, хоть лоб расшиби. Самые злобные пид...ры в этом случае Microsoft и Apple. Несмотря на громкие имена этих контор я буду утверждать, что почтовый сервис настривали уе..ны и бездари. Apple вообще пользуется каким-то голимым черным списком, в котором сидел какой-то кусок сетки от моего хостера, вообще даже не рядом со мной и на основе этого письмо отвергалось, даже без попадания в папку спам. Гарантировано, даже с нарушением хорошего тона при настройке ДНС почта доходит в Гугл, в худшем случае в спам хотя бы попадает, в мэил приходит, в Яндекс и только к таким злобным г...донам как MS и Эппл почта не приходила. На старом форуме дед тоже с этим сталкивался, никакие письма в саппорт этих контор, в том числе я создавал тикет у хостера, который связывался с ними по причине использования тупых блэелистов и наличия его айпишников в них, всё бесполезно. Ещё раз повторю и буду утверждать, почтовый сервис в этих конторах, глобальный причем, проектировали и настраивали тупые бездари и твари, которые потерялись во времени где-то в нулевых. У тебя запись SPF не совсем верно описана, ~all добавь Почитай: https://support.google.com/a/answer/10683907?hl=ru https://yandex.ru/support/business/domains/check-dns.html https://yandex.ru/support/business/domains/dns/spf.html Примеры записи для дедофорума, с которого отправляются письма. Сейчас с отправлением проблем нет, почта ходит везде, ну кроме ресурсов, которые заблокировали российские сети в принципе. ... |
||||||||||||||||
:
Нравится:
Не нравится:
|
||||||||||||||||
06.02.2023, 13:40 |
|
Про SPF кто знает?
|
|||
---|---|---|---|
#18+
Спрашиваю, потому что никогда этого не делал и не уверен, что все сделал правильно. Вот у меня есть: exim, который крутится на адресе 2.2.2.2 свой домен domain.ru, dns-записями которого я могу управлять что я сделал сначала, чтобы почта начала работать: На почтовом сервере в список почтовых доменов добавил domain.ru В dns домена добавил запись типа A mail 2.2.2.2 Добавил запись типа MX@ mail В настройках почтового клиента указал адреса POP3 и SMTP серверов mail.domain.ruПочта заработала, но злобный хуяндекс мои письма рубил на корню. Покурил про SPF, обнаружил кучу непохожих друг на друга инструкций. Решил сделать так: добавил в dns зоне домена запись типа TXT @ v=spf1 ip4:2.2.2.2 Через неделю яндекс стал пропускать мои письма. Я все сделал правильно, или это просто так совпало? DKIM я ведь еще не настроил.- A и PTR запись. При этом прямое и обратное преобразование должны идентифицировать собой один и тот же узел - fqdn имя отправляющего узла, каким он представляется принимающему узлу, должно быть таким же, как в днс записях A и PTR - наличие записей SPF и DKIM крайне предпочтительно Но не факт при этом, что конечные системы, даже при всех рекомендованных настройках, не пометят письмо, как подозриетльное просто потому, что ничего не занют об отправляющих узлах, либо пользуются черными списками, в которые когда-то попали айпишники твоего провайдера, хостера, даже не обязательно, что твой айпишник там был. Сейчас актуальнее, скорее, находится в белых списках. Дедофорум отправляет письма через Яндекс.почту, при этом, при всех рекомендуемых настройках, где-то месяц он не доверял письма и письма приходящие от нового домена на сам Яндекс помечались как спам, причём, уже все другие системы, даже такие злобные как Microsoft и Apple почту нормально получали Что касается отправки почты через свой почтовый сервер, может не доходить адресатам при всех правильных и рекомендованных настройках, даже при отстутствиие айпи адресов в черных списках. И ничего не сделаешь, хоть лоб расшиби. Самые злобные пид...ры в этом случае Microsoft и Apple. Несмотря на громкие имена этих контор я буду утверждать, что почтовый сервис настривали уе..ны и бездари. Apple вообще пользуется каким-то голимым черным списком, в котором сидел какой-то кусок сетки от моего хостера, вообще даже не рядом со мной и на основе этого письмо отвергалось, даже без попадания в папку спам. Гарантировано, даже с нарушением хорошего тона при настройке ДНС почта доходит в Гугл, в худшем случае в спам хотя бы попадает, в мэил приходит, в Яндекс и только к таким злобным г...донам как MS и Эппл почта не приходила. На старом форуме дед тоже с этим сталкивался, никакие письма в саппорт этих контор, в том числе я создавал тикет у хостера, который связывался с ними по причине использования тупых блэелистов и наличия его айпишников в них, всё бесполезно. Ещё раз повторю и буду утверждать, почтовый сервис в этих конторах, глобальный причем, проектировали и настраивали тупые бездари и твари, которые потерялись во времени где-то в нулевых. У тебя запись SPF не совсем верно описана, ~all добавь Почитай: https://support.google.com/a/answer/10683907?hl=ru https://yandex.ru/support/business/domains/check-dns.html https://yandex.ru/support/business/domains/dns/spf.html Примеры записи для дедофорума, с которого отправляются письма. Сейчас с отправлением проблем нет, почта ходит везде, ну кроме ресурсов, которые заблокировали российские сети в принципе. ... |
|||
:
Нравится:
Не нравится:
|
|||
06.02.2023, 13:56 |
|
Про SPF кто знает?
#291071
Ссылка:
Ссылка на сообщение:
Ссылка с названием темы:
Ссылка на профиль пользователя:
Ссылка на вложение:
|
||||||||||||||||
---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
#18+
Ок. ... |
||||||||||||||||
:
Нравится:
Не нравится:
|
||||||||||||||||
06.02.2023, 13:59 |
|
Про SPF кто знает?
#291081
Ссылка:
Ссылка на сообщение:
Ссылка с названием темы:
Ссылка на профиль пользователя:
Ссылка на вложение:
|
||||||||||||||||
---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
#18+
https://ru.wikipedia.org/wiki/Sender_Policy_Framework Sender Policy Framework, SPF (инфраструктура политики отправителя[1]) — расширение для протокола отправки электронной почты через SMTP. SPF определен в RFC 7208. Благодаря SPF можно проверить, не подделан ли домен отправителя. Принцип работы SPF позволяет владельцу домена указать в доменной зоне запись типа TXT[К. 1], соответствующей имени домена, список серверов, имеющих право отправлять email-сообщения с обратными адресами в этом домене. Агенты передачи почты, получающие почтовые сообщения, могут запрашивать SPF-информацию с помощью простого DNS-запроса, верифицируя таким образом сервер отправителя. ************** Получается, это штука предназначена для защиты от спама. Суть: - спамер может подделать поле From и написать там всё, что угодно. Не помню по поводу Message-id и Return Path, но обычно они выдают с потрохами, если посмотреть заголовки, но IP отправителя спамер подделать не сможет, если и сможет, то это уже серьёзная атака с подменой IP адреса на уровне соединения с сервером. Если принимающая сторона осуществляет проверку, то она обращается в ДНС и смотрит, уполномочен ли этот узел в домене отправлять почту, если нет, то там либо MTA, либо контекстный фильр может что-то делать с письмом, помечать, отвергать. Настройка необязательна, но такие системы как Яндекс, Гугл, Мэил будут их проверять и настоятельно рекомендовать прописать в ДНС ... |
||||||||||||||||
:
Нравится:
Не нравится:
|
||||||||||||||||
06.02.2023, 14:10 |
|
|
start [/forum/topic.php?fid=4&msg=291110&tid=7581]: |
0ms |
get settings: |
26ms |
get forum list: |
12ms |
check forum access: |
3ms |
check topic access: |
3ms |
track hit: |
41ms |
get topic data: |
12ms |
get forum data: |
3ms |
get page messages: |
1099ms |
get tp. blocked users: |
2ms |
others: | 38ms |
total: | 1239ms |
0 / 0 |