Re: [FUG-BR] Implementando o SPF no DNS Externo

2009-02-04 Por tôpico Trober
Bom dia a todos!

Para verificar meus servidores de DNS uso o OpenSPF[1], concordante com 
RFC4408[2].

Com o DIG, uso o comando dig TXT dominio.sufixo

Acredito que isso o ajudará.

No ano de 2006, passei por problemas como Hotmail/MSN (e-mails dos seus 
clientes sempre caindo em lixo eletrônico) devido à inexistência do apontamento 
SenderID[3]. Então abri chamado com a equipe do MSN[4] (na época era manual, 
hoje tem wizard) que, em 48h. adicionaram o domínio do meu cliente como válido 
e legítimo.

Não sei se atualmente há necessidade disso em relação ao Hotmail/MSN, mas fica 
o relato.

[1] http://old.openspf.org/wizard.html
[2] http://www.ietf.org/rfc/rfc4408.txt
[3] http://www.ietf.org/rfc/rfc4406.txt
[4] http://www.microsoft.com/mscorp/safety/content/technologies/senderid/wizard/

Grande abraço,

Trober
-
-
-
-
-





- Mensagem Original -
De: Ricardo Barroso Perin ricardope...@bsd.com.br
Para: Lista Brasileira de Discussão sobre FreeBSD FUG-BR freebsd@fug.com.br
Data: Quarta, 04 De Fevereiro De 2009 09:46
Assunto: Re: [FUG-BR] Implementando o SPF no DNS Externo

 2009/2/4 Thiago Gomes thiagome...@gmail.com
 
  mailIN  TXT v=spf1 mx -all
 
  Gostaria de saber se a linha TXT está correta para implementar o SPF e
  como eu faço para testar.
 
 
 A linha está correta. Para testar dig -t TXT [endereco]
 -
 Histórico: http://www.fug.com.br/historico/html/freebsd/
 Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
 

-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd


Re: [FUG-BR] Implementando o SPF no DNS Externo

2009-02-04 Por tôpico Flavio Junior
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA1

Sintaxe correta? - Sim.

Pro teu caso? - Vai saber...

Lugar correto? - Não. O registro TXT é pro dominío, não pro host.

# host -t mx uol.com.br
uol.com.br  MX  10 mx.uol.com.br
# host -t txt mx.uol.com.br
mx.uol.com.br TXT record currently not present
# host -t txt uol.com.br
uol.com.br  TXT v=spf1 ip4:200.221.11.0/24
ip4:200.221.29.0/24 ip4:200.221.4.0/24 -all

Exemplo de configuração de zona:
$ORIGIN .
$TTL 9000   ; 2 hours 30 minutes
example.com  IN SOA  ns.example.com. root.example.com. (
2009020202 ; serial
7200   ; refresh (2 hours)
7200   ; retry (2 hours)
2419200; expire (4 weeks)
86400  ; minimum (1 day)
)
NS  ns.example.com.
NS  ns2.example.com.
MX  10 mail.example.com.
TXT v=spf1 mx -all



http://www.openspf.org/

Lá tem tudo o que tu precisa...


- --

Flávio do Carmo Júnior aka waKKu

-BEGIN PGP SIGNATURE-
Version: GnuPG v1.4.9 (MingW32)
Comment: http://getfiregpg.org

iEYEARECAAYFAkmJjtUACgkQgyuXjr6dykv1JgCfZFO5Wtmk1lE71wKcYzGNNzDV
gAIAn1BKVIIHOvaEuf1i8ycXh0U4ksh1
=GjBE
-END PGP SIGNATURE-

On Wed, Feb 4, 2009 at 1:25 AM, Thiago Gomes thiagome...@gmail.com wrote:
 Galera,

 Estou com a seguinte zona de DNS externo em um FreeBSD 7.0, adicionei
 a linha TXT

 ...
 ...
 ...

 ; Servidores DNS
IN  NS  ns1.exemplo.com.br.
IN  NS  ns2.exemplo.com.br.


 ; Servidores de e-mail
IN  MX 10   mail.exemplo.com.br.
IN  MX 20   bakpmail.exemplo.com.br.

IN  A   201.255.255.2

 ; Nomes de hosts
 localhost  IN  A   127.0.0.1
 ns1 IN  A   201.255.255.9
 ns2 IN  A   201.255.255.10
 mailIN  A   201.255.255.20
 bakpmail IN  A201.255.255.15

 ; Aliases
 www IN  CNAME   @
 webmail IN  CNAME   mail
 mailIN  TXT v=spf1 mx -all

 Gostaria de saber se a linha TXT está correta para implementar o SPF e
 como eu faço para testar.

 Obrigado

 Thiago
 -
 Histórico: http://www.fug.com.br/historico/html/freebsd/
 Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd


Re: [FUG-BR] Implementando o SPF no DNS Externo

2009-02-04 Por tôpico Ricardo Barroso Perin
2009/2/4 Thiago Gomes thiagome...@gmail.com

 mailIN  TXT v=spf1 mx -all

 Gostaria de saber se a linha TXT está correta para implementar o SPF e
 como eu faço para testar.


A linha está correta. Para testar dig -t TXT [endereco]
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd


[FUG-BR] Implementando o SPF no DNS Externo

2009-02-03 Por tôpico Thiago Gomes
Galera,

Estou com a seguinte zona de DNS externo em um FreeBSD 7.0, adicionei
a linha TXT

...
...
...

; Servidores DNS
IN  NS  ns1.exemplo.com.br.
IN  NS  ns2.exemplo.com.br.


; Servidores de e-mail
IN  MX 10   mail.exemplo.com.br.
IN  MX 20   bakpmail.exemplo.com.br.

IN  A   201.255.255.2

; Nomes de hosts
localhost  IN  A   127.0.0.1
ns1 IN  A   201.255.255.9
ns2 IN  A   201.255.255.10
mailIN  A   201.255.255.20
bakpmail IN  A201.255.255.15

; Aliases
www IN  CNAME   @
webmail IN  CNAME   mail
mailIN  TXT v=spf1 mx -all

Gostaria de saber se a linha TXT está correta para implementar o SPF e
como eu faço para testar.

Obrigado

Thiago
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd