Bom dia pessoal.

Eu recebi algumas mensagens com phishing, e ao analisar, eu percebi
que em meu servidor as mensagens passaram, mas no Gmail, não. A mesma
mensagem.

Olhem o registro SPF do meu servidor:

Received-SPF: pass (mailserver: domain of rosaliaverao.com designates
201.76.49.91 as permitted sender) client-ip=201.76.49.91;
[email protected]; helo=hm1479-21.locaweb.com.br;

Agora o registro do Gmail:

Received-SPF: softfail (google.com: best guess record for domain of
transitioning [email protected] does not designate 201.76.49.91
as permitted sender) client-ip=201.76.49.91;


Eu executei direto o /usr/local/sbin/postfix-policyd-spf:

request=smtpd_access_policy
protocol_state=RCPT
protocol_name=SMTP
helo_name=hm1479-21.locaweb.com.br
queue_id=3D7B081BCA2
[email protected]
[email protected]
client_address=201.76.49.91
client_name=rosaliaverao.com

action=PREPEND Received-SPF: pass (socrates.fclar.unesp.br: domain of
rosaliaverao.com designates 201.76.49.91 as permitted sender)
client-ip=201.76.49.91; [email protected];
helo=hm1479-21.locaweb.com.br;


Tentei também com o /usr/local/sbin/postfix-policyd-spf-perl:

request=smtpd_access_policy
protocol_state=RCPT
protocol_name=SMTP
helo_name=hm1479-21.locaweb.com.br
queue_id=3D7B081BCA2
[email protected]
[email protected]
client_address=201.76.49.91
client_name=rosaliaverao.com

action=PREPEND Received-SPF: pass (rosaliaverao.com: Sender is
authorized to use '[email protected]' in 'mfrom' identity
(mechanism 'include:_spf.locaweb.com.br' matched))
receiver=socrates.fclar.unesp.br; identity=mailfrom;
envelope-from="[email protected]";
helo=hm1479-21.locaweb.com.br; client-ip=201.76.49.91

Verificando o registro spf do dominio, eu constatei que está definido
o IP 201.76.49.91:

rosaliaverao.com.       2339    IN      TXT     "v=spf1 
include:_spf.locaweb.com.br ?all"
_spf.locaweb.com.br.    524     IN      TXT     "v=spf1 ip4:200.234.192.0/19
ip4:201.76.32.0/19 ip4:189.126.96.0/19 ip4:187.45.192.0/19
ip4:187.45.224.0/19 ip4:216.163.188.0/24 ip4:65.74.168.0/24 mx/24
?all"

No registro: 201.76.32.0/19. Está incluso o 201.76.49.91.

Agora. por que o Gmail conseguiu bloquear a mensagem pelo SPF?

Eles utilizando alguma outra versão do policyd ? Alguém sabe algo sobre isso?

-- 
Rafael Henrique da Silva Faria
Grupo de Sistemas e Redes

Serviço Técnico de Informática
Faculdade de Ciências e Letras do Campus de Araraquara - UNESP
_______________________________________________
Postfix-BR mailing list
[email protected]
http://listas.softwarelivre.org/mailman/listinfo/postfix-br

Responder a