Bom dia pessoal. Eu recebi algumas mensagens com phishing, e ao analisar, eu percebi que em meu servidor as mensagens passaram, mas no Gmail, não. A mesma mensagem.
Olhem o registro SPF do meu servidor: Received-SPF: pass (mailserver: domain of rosaliaverao.com designates 201.76.49.91 as permitted sender) client-ip=201.76.49.91; [email protected]; helo=hm1479-21.locaweb.com.br; Agora o registro do Gmail: Received-SPF: softfail (google.com: best guess record for domain of transitioning [email protected] does not designate 201.76.49.91 as permitted sender) client-ip=201.76.49.91; Eu executei direto o /usr/local/sbin/postfix-policyd-spf: request=smtpd_access_policy protocol_state=RCPT protocol_name=SMTP helo_name=hm1479-21.locaweb.com.br queue_id=3D7B081BCA2 [email protected] [email protected] client_address=201.76.49.91 client_name=rosaliaverao.com action=PREPEND Received-SPF: pass (socrates.fclar.unesp.br: domain of rosaliaverao.com designates 201.76.49.91 as permitted sender) client-ip=201.76.49.91; [email protected]; helo=hm1479-21.locaweb.com.br; Tentei também com o /usr/local/sbin/postfix-policyd-spf-perl: request=smtpd_access_policy protocol_state=RCPT protocol_name=SMTP helo_name=hm1479-21.locaweb.com.br queue_id=3D7B081BCA2 [email protected] [email protected] client_address=201.76.49.91 client_name=rosaliaverao.com action=PREPEND Received-SPF: pass (rosaliaverao.com: Sender is authorized to use '[email protected]' in 'mfrom' identity (mechanism 'include:_spf.locaweb.com.br' matched)) receiver=socrates.fclar.unesp.br; identity=mailfrom; envelope-from="[email protected]"; helo=hm1479-21.locaweb.com.br; client-ip=201.76.49.91 Verificando o registro spf do dominio, eu constatei que está definido o IP 201.76.49.91: rosaliaverao.com. 2339 IN TXT "v=spf1 include:_spf.locaweb.com.br ?all" _spf.locaweb.com.br. 524 IN TXT "v=spf1 ip4:200.234.192.0/19 ip4:201.76.32.0/19 ip4:189.126.96.0/19 ip4:187.45.192.0/19 ip4:187.45.224.0/19 ip4:216.163.188.0/24 ip4:65.74.168.0/24 mx/24 ?all" No registro: 201.76.32.0/19. Está incluso o 201.76.49.91. Agora. por que o Gmail conseguiu bloquear a mensagem pelo SPF? Eles utilizando alguma outra versão do policyd ? Alguém sabe algo sobre isso? -- Rafael Henrique da Silva Faria Grupo de Sistemas e Redes Serviço Técnico de Informática Faculdade de Ciências e Letras do Campus de Araraquara - UNESP _______________________________________________ Postfix-BR mailing list [email protected] http://listas.softwarelivre.org/mailman/listinfo/postfix-br
