Полигон-2

Нашёл пару статей про SPF:
http://club.cnews.ru/blogs/ent...eni_legko_
http://weblomaster.ru/%D0%B7%D...D0%B0-spf/
Но, у меня собственный домен, а почтовые сервера гугла, для такой комбинации этот вариант не подходит? Ибо х.з. от каких IP гугл почта отправляет письма.

hardware10 написал:

[q]

вопрос стоит в твоих знаниях, сорри.

[/q]

Что за глубокие мысли, вроде не вечер пятницы, завтра на работу :-/

hardware10 написал:

[q]

P.S. если тема стоит пофиксить "я видел твое порно",

[/q]

Тема стоит пофиксить рассылку спама от имени моего ящика, причём тут порно я х.з., даже гуглить не буду.

hardware10 написал:

[q]

Ес-но об этом и идет речь, примерно так с год как админы почтовых серверов с этим и борются.

[/q]

Что с значит "с год", типа до этого этой проблемы не было? И с чем они борются я не в курсе ибо не одмин, но получается походу х.. до сих пор.


hardware10 написал:

[q]

Прости, ты себя реально хочешь выставить ламером?

[/q]

Я чего хотел, то и спросил. А если кому-то надо прокачать своё эго под шофе, то это не ко мне, ещё пару часов и можно звонить бывшим.

hardware10 написал:

[q]

Со своевременными апдейтами.

[/q]

Какими апдейтами??? Мне проапдейтить серверы гугла или устроится к ним одмином, что бы грамотно настроить их сервера? Или может ты прочтёшь начало темы и ответишь таки что-то по сути вопроса?


hardware10 написал:

[q]

У меня только почтовиков в автономке четыре.

[/q]

Поздравляю! Ты сравнялся с Леонидом Ильичём по количеству звёзд героя.

Кай написал:

[q]

...есть ещё хорошая статья:

[/q]

Да, тема пошире развёрнута.
Проблема в том, что одно и тоже там можно сделать разными способами, а какой лучше?
Т.е. если предположить, что рассылка спама идёт не с серверов гугла (что наверное вероятно), то в моём случае нужна такая запись?
mydomain.org. IN TXT "v=spf1 redirect:gmail.com ~all"
или такая
mydomain.org. IN TXT "v=spf1 +a:gmail.com ~all"
или такая
mydomain.org. IN TXT "v=spf1 include:gmail.com ~all"?

А если рассылка с серверов гугл, то тут не отбиться?

Кай написал:

[q]

Вот здесь подробнее на счёт гугла:

[/q]

Это интересно, но это всё по настройкам при использовании гугл почты, но если и спам шлётся с серверов гугла от подмены это никак не поможет. И там не все ссылки живы, поэтому возник вопрос: что значит "ip4:188.40.60.215" в записи "v=spf1 ip4:188.40.60.215 a mx include:_spf.google.com ~all" из примера на который ссылаются? Это IP какого-то MX сервера и к гуглу и ко мне отношения не имеет? Запись видимо такой должна быть "v=spf1 a mx include:_spf.google.com ~all"
Чего ещё не допонял, что значит a mx вместе и по отдельности:

[q]

Далее мы видим a mx – которые говорят о том, что только ip адреса из записей типа A имеют отношения к Вашим письмам, а также к Вам имеет отношение домен – хост из записей типа MX из настроек Вашего ДНС-сервера для этого домена.

[/q]

Ну, А записи у меня допустим нет (а даже если и была бы к почте отношения не имела бы), а в MX куча всего гугловского в т.ч. и aspmx.l.google.com который опять же ссылается на _spf.google.com. Т.е. можно писать коротко "v=spf1 include:_spf.google.com ~all" или нет и нужно "v=spf1 mx include:_spf.google.com ~all"?


Кай написал:

[q]

Сейчас список серверов, разумеется, побольше.

[/q]

Вот тут тоже не очень понял, мне-то эта расшифровка не суть, гугл сам обновляет что входит в _spf.google.com?

Походу выяснил, что не все халявные DNS сервера имеют возможность сделать TXT запись, а те что имеют возможность - не имеют халявного хостинга, однако...

[q]

Походу выяснил, что не все халявные DNS сервера имеют возможность сделать TXT запись, а те что имеют возможность - не имеют халявного хостинга, однако...

[/q]

Есть прогресс. Т.е вполне способны разобраться сами, даже без ответов на очень неоднозначные вопросы.

Повторю сам себя: если бы у меня было готовое решение, я бы его продал.

Просто дал несколько ссылок на тему.

[q]

гугл сам обновляет что входит в _spf.google.com?

[/q]

Сам. Но и по заявкам тоже.

https://support.google.com/mai...ijack_spam

hardware10 написал:

[q]

CodeMaster
Дядь, ты не самый умный.
Второе, ты далеко не первый на грабли.
Причем для админа это полный позор.

[/q]

Мда, вот уж как тут не вспомнить известное:
Американский форум. Задаёшь вопрос, потом тебе отвечают.
Израильский форум. Задаёшь вопрос, потом тебе задают вопрос.
Русский форум. Задаёшь вопрос, потом тебе долго рассказывают, какой ты мудак.

Извините, не удержался. hardware10, чем такие ответы давать, так лучше иногда и воздержаться от ответа вовсе.

Rio444 написал:

[q]

Хотя... сейчас же период новогодних корпоративов.

[/q]

Да я-то понял, просто с корпоратива ещё успевать и на форум писать...


CodeMaster написал:

[q]

Т.е. можно писать коротко "v=spf1 include:_spf.google.com ~all"

[/q]

Почитал ещё у DNS провайдера, он рекомендует именно такую короткую запись (правда с другим почтовым сервисом, но не ссуть). Хотя, он рекомендует -all, но я решил попробывать сначала ~all, а то думаю заблочит почту нахрен совсем. Но зря беспокоился - результата ноль. То ли реакция медленная, ведь эта запись должна разнестись по всем DNS серверам (и конкретно серверам используемым спамерами), то ли это "мягкое отклонение" слишком мягкое, в том смысле, что письмо всё равно доходит до почтового сервера, а тот всё равно реагирует на несуществующий адрес, то ли рассылка с серверов гугла. Вообщем, поменял сейчас запись на "v=spf1 include:_spf.google.com -all" и пару дней подожду результата.

CodeMaster написал:

[q]

Вроде отбился (постучал по дереву ;-)

[/q]

Не помогло, ни дерево ни TXT запись, бодяга началась снова. Сейчас прописал "v=spf1 mx include:_spf.google.com -all" посмотрю не результат.

DonkeyHot написал:

[q]

а что в заголовках писем? все хедеры можешь сюда выложить?

[/q]

Всё оказалось банально :-( акк был вломан, поэтому перехожу в другую тему.