[postfix] SPF o agregando de a poco al wiki

He comenzado a paso de hormiguita a reactivar la inclusión de artículos en mi wiki, sobre todo aquellos referentes a la plataforma de directorio libre.

El siguiente es la posibilidad de incorporar protección SPF (Sender Policy Framework) a la recepción del correo, con esto, evitamos la “falsificación” de identidades de ciertos correos.

Con SPF, nuestro servidor de correo interroga al cliente, para determinar si él “en verdad” es el MX (via nombre A o puntero PTR en el DNS) del dominio por el cual está ofreciendo el correo, además, verifica en la entrada SPF del dominio si está prohibido aceptar correo de alguien quien no sea el MX o el PTR.

Observen que esto es “más compatible” con los modos, que protegerse via MX/NS lookups en el smtp_client_restrictions.

El Enlace acá: http://phenobarbital.gnu.org.ve/doku.php/weyu:postfix:spf

Acerca de phenobarbital

http://about.me/phenobarbital

Publicado el 3 mayo 2010 en Blogeando!, Cultura Libre, Linux, PlanetaLinux, Software Libre, trucos de la abuela, Weyu y etiquetado en , . Guarda el enlace permanente. 2 comentarios.

  1. Soy un heavy user de SPF, pero el problema con el forwarding (http://www.openspf.org/FAQ/Forwarding) sigue siendo un show stopper para depender de SPF exclusivamente. Desde hace poco más de un año he estado confiando un poco más en temas de recipient side verification; uso Penny Post client-side, SPF también puede verificarse client-side. Buenos posts.

  2. phenobarbital

    La idea no es confiar solamente en el SPF, a la final no todo el mundo las implementa y por ejemplo, la verificación del NS, MX se puede hacer desde postfix sin necesidad de SPF (claro, solo a nivel de cliente, no de direcciones).

    Hay un plugin para roundcube para SPF y varios temas en la verificación client-side.

    Gracias por los comentarios!.

Responder

Introduce tus datos o haz clic en un icono para iniciar sesión:

Logo de WordPress.com

Estás comentando usando tu cuenta de WordPress.com. Cerrar sesión / Cambiar )

Imagen de Twitter

Estás comentando usando tu cuenta de Twitter. Cerrar sesión / Cambiar )

Foto de Facebook

Estás comentando usando tu cuenta de Facebook. Cerrar sesión / Cambiar )

Google+ photo

Estás comentando usando tu cuenta de Google+. Cerrar sesión / Cambiar )

Conectando a %s

A %d blogueros les gusta esto: