On 03/02/21 14.40, Bonar Gultom via mdaemon-l wrote:
> Pertanyaan berikutnya bagaimana mem bypass spf verification dari sender/domain
> tertentu, karena saya lihat di log cukup memakan waktu juga untuk memproses
> emailnya (+60 detik utk setiap dns response exceeded). berikut ini contoh log
> smtp-in nya
> 
> Wed 2021-02-03 14:15:16.960: [569442] <-- EHLO mail-qt1-f174.google.com
> Wed 2021-02-03 14:15:16.961: [569442] Performing SPF lookup
> (mail-qt1-f174.google.com / 209.85.160.174)
> Wed 2021-02-03 14:16:16.961: [569442] *  DNS: 60 second wait for DNS response
> exceeded (DNS Server: 8.8.8.8)
> Wed 2021-02-03 14:17:16.962: [569442] *  DNS: 60 second wait for DNS response
> exceeded (DNS Server: 8.8.4.4)
> Wed 2021-02-03 14:18:17.055: [569442] *  DNS: 60 second wait for DNS response
> exceeded (DNS Server: 1.1.1.1)


Sender host mail-qt1-f174.google.com memang tidak punya SPF record, jadi sudah
betul hasil resolve nya.

$ host -t txt mail-qt1-f174.google.com
mail-qt1-f174.google.com has no TXT record

> saya sudah mengisi spf exception list dengan isian sbb:
> *@gmail.com
> *@google.com
> *@outlook.com
> apakah sudah sesuai pak?


Tidak benar.
Kalau ingin tidak check SPF sender host maka non aktifkan.

http://mdaemon.dutaint.co.id/mdaemon/20.0/index.html?security--spf__sender_id.htm

[ ] Apply SPF processing to HELO/EHLO value


-- 
syafril
--------
Syafril Hermansyah

MDaemon-L Moderator, run MDaemon 21.0 64bit
Mohon tidak kirim private mail (atau cc:) untuk masalah MDaemon.

We are products of our past, but we don't have to be prisoners of it.
        --- Rick Warren



-- 
--[mdaemon-l]----------------------------------------------------------
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir: MDaemon 20.0.3, SecurityGateway 7.0.2


Kirim email ke