On 12/11/24 10:53, Rievo Niemrod Efraim via Mdaemon-L wrote:
Singkatnya, yang dicari dari daftar exempt adalah apakah ada isian
mirip berikut
winclude:ptbmi.com
spf ptbmi.com
*@ptbmi.com
yang menyebabkan SPF check dari sender @ptbmi.com di exempt (bypass, tidak
melakukan check).
Isian-isian tersebut perlu dihapus atau diberi comment tag (#) didepan barisnya
agar tidak berfungsi.
Pak ini saya cek exempt list spf ada sender *@ptbmi.com, dan beberapa sub
domain @lmg.ptbmi.com @dpt.ptbmi.com dll
Ini bagaimana pak ?
apakah di hapus ??
Ya, harus dihapus agar SPF check berjalan jika sendernya @ptbmi.com atau
subdomain @*.ptbmi.com.
Intinya di SPF verification tidak boleh melakukan Whitelist diri sendiri
agar tidak terima spam seolah dari diri sendiri.
Mungkin Anda rancu dengan IPshield, yang justru harus memasukkan daftar
Host/IP diri sendiri.
https://mdaemon.dutaint.com/mdaemon/24.5.0/security--ip_shielding.html
IPshield (fungsinya) mirip SPF, tetapi tidak di declare di Name Server
(Authoritative DNS server).
--
syafril
--------
Syafril Hermansyah
MDaemon-L Moderator, run MDaemon 24.5.2
Mohon tidak kirim private mail (atau cc:) untuk masalah MDaemon.
Semua hal atau semua kesulitan dan semua pemborosan sebetulnya bisa kita
atasi, kalau mau. Jadi permasalahannya adalah bukan bisa atau tidak
bisa, tapi mau atau tidak mau.
--- Dahlan Iskan
--
--[mdaemon-l]----------------------------------------------------------
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia
Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.com
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir: MDaemon 24.5.2, SecurityGateway 10.5.2