Il 08/01/2014 09:32, Domenico Viggiani ha scritto:
Salve,
io sono fuori dal giro dei sistemi antispam da un pezzo ma mi dicono che sta
aumentando il numero di mail "rifiutate" per "unverified address".
In pratica, il server di destinazione, prima di accettare un messaggio, apre
un dialogo SMTP 'inverso' per verificare che il mittente sia un indirizzo
realmente esistente.
Domanda, con chi lo apre il dialogo SMTP "inverso"?
Se lo fa con l'SMTP dal quale sta ricevendo l'email non ha senso,
dovrebbe farlo con l'MX perchè è lui che sa se una email esiste o meno.
Domanda forse banale: ma dove sta scritto che il mittente di una email deve
corrispondere ad una casella realmente esistente? Mi sono perso qualcosa?
Sicuro che l'errore non sia temporaneo (4xx) e il tutto solo una tecnica
"antispam" magari malamente implementata?
Un pò di mesi fà i server di libero.it/tin.it & Co. rispondevano agli
SMTP remoti con "Domain of sender address does not resolve" e in diverse
ML lessi di messaggi di bounce che tornavano agli utenti e sysadmin che
cercavano di capire se avessero problemi di DNS. Poi alla fine era
spesso solo un errata impostazione degli SMTP mittenti che rimbalzavano
subito l'email.
In merito a questi "problemi" scrissi anche un articolo sul mio blog
http://www.qboxmail.com/it/blog/p/le-email-verso-alice-it-e-libero-it-arrivano-in-ritardo
Tra l'altro, il server del mittente potrebbe essere un relay ed accettare
qualsiasi indirizzo (cosa non bella per il bouncing ma possibile).
Se non si è riusciti ad imporre uno standard per l'annuncio dei server
deputati all'invio per un dato dominio, com'è possibile che si 'pretenda' di
verificare addirittura l'intero indirizzo?
Ciao
--
Alessio Cecchi is:
@ ILS -> http://www.linux.it/~alessice/
on LinkedIn -> http://www.linkedin.com/in/alessice
Assistenza Sistemi GNU/Linux -> http://www.cecchi.biz
Cloud Email Hosting -> http://www.qboxmail.com
@ PLUG -> ex-Presidente, adesso senatore a vita, http://www.prato.linux.it
________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List
