doc:appunti:linux:sa:postfix_spf_check
Differences
This shows you the differences between two versions of the page.
Both sides previous revisionPrevious revisionNext revision | Previous revisionNext revisionBoth sides next revision | ||
doc:appunti:linux:sa:postfix_spf_check [2019/03/27 17:45] – [SPF check con Postfix] niccolo | doc:appunti:linux:sa:postfix_spf_check [2021/02/11 11:10] – [Configurazione] niccolo | ||
---|---|---|---|
Line 2: | Line 2: | ||
Installare il pacchetto Debian **postfix-policyd-spf-python**. Secondo quanto riportato dal sito **[[http:// | Installare il pacchetto Debian **postfix-policyd-spf-python**. Secondo quanto riportato dal sito **[[http:// | ||
+ | |||
+ | Secondo le specifiche **[[https:// | ||
+ | |||
+ | Per implementare il check SPF su **MAIL FROM** si deve aggiungere al DNS un record di tipo **TXT** relativamente al dominio mittente, un esempio per il dominio example.org: | ||
+ | |||
+ | < | ||
+ | example.org. | ||
+ | </ | ||
+ | |||
+ | Per implementare il check SPF su **HELO/ | ||
+ | |||
+ | < | ||
+ | mail.example.org. | ||
+ | </ | ||
+ | |||
+ | ===== Configurazione ===== | ||
Il file di configurazione del programma è **/ | Il file di configurazione del programma è **/ | ||
Line 14: | Line 30: | ||
skip_addresses = 127.0.0.0/ | skip_addresses = 127.0.0.0/ | ||
</ | </ | ||
+ | |||
+ | Il parametro **HELO_reject** determina il comportamento durante il check di **HELO/ | ||
+ | |||
L' | L' | ||
Line 27: | Line 46: | ||
request=smtpd_access_policy | request=smtpd_access_policy | ||
protocol_state=RCPT | protocol_state=RCPT | ||
- | protocol_name=SMTP | + | protocol_name=ESMTP |
helo_name=testhost.rigacci.org | helo_name=testhost.rigacci.org | ||
queue_id=8045F2AB23 | queue_id=8045F2AB23 | ||
Line 45: | Line 64: | ||
L' | L' | ||
+ | |||
+ | ===== IPv6 e record AAAA ===== | ||
+ | |||
+ | Nei record SPF è possibile indicare direttamente anche degli indirizzi IPv6, usando la sintassi **%%ip6: | ||
+ | |||
+ | ===== Problema recort TXT ed helo_name ===== | ||
+ | |||
+ | **ATTENZIONE**! Per motivi non chiari il programma **policyd-spf** richiede il **record TXT** di **// | ||
+ | |||
+ | Per questo motivo - quando si configura un server di posta - è opportuno controllare l' | ||
+ | |||
+ | Ad ogni modo - dopo che **policyd-spf** ha controllato la corrispondenza fra SPF di // | ||
===== Configurazione di Postfix ===== | ===== Configurazione di Postfix ===== |
doc/appunti/linux/sa/postfix_spf_check.txt · Last modified: 2021/02/12 12:39 by niccolo