Полигон-2

Кай написал:

[q]

...есть ещё хорошая статья:

[/q]

Да, тема пошире развёрнута.
Проблема в том, что одно и тоже там можно сделать разными способами, а какой лучше?
Т.е. если предположить, что рассылка спама идёт не с серверов гугла (что наверное вероятно), то в моём случае нужна такая запись?
mydomain.org. IN TXT "v=spf1 redirect:gmail.com ~all"
или такая
mydomain.org. IN TXT "v=spf1 +a:gmail.com ~all"
или такая
mydomain.org. IN TXT "v=spf1 include:gmail.com ~all"?

А если рассылка с серверов гугл, то тут не отбиться?

Кай написал:

[q]

Вот здесь подробнее на счёт гугла:

[/q]

Это интересно, но это всё по настройкам при использовании гугл почты, но если и спам шлётся с серверов гугла от подмены это никак не поможет. И там не все ссылки живы, поэтому возник вопрос: что значит "ip4:188.40.60.215" в записи "v=spf1 ip4:188.40.60.215 a mx include:_spf.google.com ~all" из примера на который ссылаются? Это IP какого-то MX сервера и к гуглу и ко мне отношения не имеет? Запись видимо такой должна быть "v=spf1 a mx include:_spf.google.com ~all"
Чего ещё не допонял, что значит a mx вместе и по отдельности:

[q]

Далее мы видим a mx – которые говорят о том, что только ip адреса из записей типа A имеют отношения к Вашим письмам, а также к Вам имеет отношение домен – хост из записей типа MX из настроек Вашего ДНС-сервера для этого домена.

[/q]

Ну, А записи у меня допустим нет (а даже если и была бы к почте отношения не имела бы), а в MX куча всего гугловского в т.ч. и aspmx.l.google.com который опять же ссылается на _spf.google.com. Т.е. можно писать коротко "v=spf1 include:_spf.google.com ~all" или нет и нужно "v=spf1 mx include:_spf.google.com ~all"?


Кай написал:

[q]

Сейчас список серверов, разумеется, побольше.

[/q]

Вот тут тоже не очень понял, мне-то эта расшифровка не суть, гугл сам обновляет что входит в _spf.google.com?

Походу выяснил, что не все халявные DNS сервера имеют возможность сделать TXT запись, а те что имеют возможность - не имеют халявного хостинга, однако...

[q]

Походу выяснил, что не все халявные DNS сервера имеют возможность сделать TXT запись, а те что имеют возможность - не имеют халявного хостинга, однако...

[/q]

Есть прогресс. Т.е вполне способны разобраться сами, даже без ответов на очень неоднозначные вопросы.

Повторю сам себя: если бы у меня было готовое решение, я бы его продал.

Просто дал несколько ссылок на тему.

[q]

гугл сам обновляет что входит в _spf.google.com?

[/q]

Сам. Но и по заявкам тоже.

https://support.google.com/mai...ijack_spam

hardware10 написал:

[q]

CodeMaster
Дядь, ты не самый умный.
Второе, ты далеко не первый на грабли.
Причем для админа это полный позор.

[/q]

Мда, вот уж как тут не вспомнить известное:
Американский форум. Задаёшь вопрос, потом тебе отвечают.
Израильский форум. Задаёшь вопрос, потом тебе задают вопрос.
Русский форум. Задаёшь вопрос, потом тебе долго рассказывают, какой ты мудак.

Извините, не удержался. hardware10, чем такие ответы давать, так лучше иногда и воздержаться от ответа вовсе.

Rio444 написал:

[q]

Хотя... сейчас же период новогодних корпоративов.

[/q]

Да я-то понял, просто с корпоратива ещё успевать и на форум писать...


CodeMaster написал:

[q]

Т.е. можно писать коротко "v=spf1 include:_spf.google.com ~all"

[/q]

Почитал ещё у DNS провайдера, он рекомендует именно такую короткую запись (правда с другим почтовым сервисом, но не ссуть). Хотя, он рекомендует -all, но я решил попробывать сначала ~all, а то думаю заблочит почту нахрен совсем. Но зря беспокоился - результата ноль. То ли реакция медленная, ведь эта запись должна разнестись по всем DNS серверам (и конкретно серверам используемым спамерами), то ли это "мягкое отклонение" слишком мягкое, в том смысле, что письмо всё равно доходит до почтового сервера, а тот всё равно реагирует на несуществующий адрес, то ли рассылка с серверов гугла. Вообщем, поменял сейчас запись на "v=spf1 include:_spf.google.com -all" и пару дней подожду результата.