On 05/04/2012 10:34 AM, Ahmad Ardiansyah wrote:
> Pagi ini kami dapat informasi bahwa client vendor kami tidak bisa
> mengirim ke Mdaemon kantor. mereka mengunakan google sebagai hosting.

> Fri 2012-05-04 10:03:47: [42022:3] <-- MAIL
> FROM:<[email protected]> SIZE=20757

Maksudnya sender "mengaku" hosting di di google?

Menurut DNS dia pakai mail server sendiri

$ host ap.logicalis.com
ap.logicalis.com has address 82.71.142.26
ap.logicalis.com mail is handled by 10 smtp2.au.logicalis.com.
ap.logicalis.com mail is handled by 10 smtp1.au.logicalis.com.

> Fri 2012-05-04 10:03:47: [42022:3] Accepting SMTP connection from
> [112.215.94.35:27450] to [202.146.0.67:25]
...
> Fri 2012-05-04 10:03:47: [42022:3] <-- EHLO mail1.metrodata.co.id

Tetapi kok dia kirimnya lewat server mail1.metrodata.co.id?
Domain ap.logicalis.com diproteksi dengan SPF antispoofing sehingga dia
tidak boleh sembarang kirim mail melalui server lain diluar yang
ditentukan oleh pengelola domain.
Ini  data server (IP) yang valid untuk domain ap.logicalis.com

$ host -t txt ap.logicalis.com
ap.logicalis.com descriptive text "v=spf1 ip4:203.8.4.0/22
ip4:210.22.184.19 ip4:210.243.70.141 ip4:67.17.81.28 ip4:219.238.187.2
ip4:210.17.186.226 ip4:202.154.109.244 ip4:218.214.226.35
ip4:58.185.107.50 ip4:210.71.214.166 ip4:112.215.7.163
include:spf.microsoftonline.com mx ptr -all"

> Fri 2012-05-04 10:04:02: [42022:3] --> 550 failed to meet SPF requirements

Karena IP 112.215.94.35 tidak masuk dalam daftar itu maka sudah benar
MDaemon merejectnya, sesuai dengan permintaan pengelola domain
ap.logicalis.com bahwa kalau dikirim melalui server (IP) diluar yang
terdaftar mohon direject saja karena sender itu *pasti* palsu/spammer.

Kalau memang sender itu legitimate, minta dia menghubungi pengelola
domainnya untuk menanyakan seharusnya dia kirim mail pakai server yang mana.


-- 
syafril
-------
Syafril Hermansyah
MDaemon-L Moderators, running MDaemon 12.5.6 Beta A
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.


--[MDaemon-L]------------------------------------------------
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: <http://www.netmeister.org/news/learn2quote>
Arsip: <http://mdaemon-l.dutaint.com>
Dokumentasi : <http://mdaemon.dutaint.co.id>
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 12.5.5, SP 4.1.4, OC 2.2.9, SG 2.0.7, PP 2.0.0

Kirim email ke