nshopik 27 ноя 2008 в 11:05

Sendercallouts (Sender Address Verify) — Чем это плохо

2 мин

1.2K

Чулан

Комментарии 6

merlin-vrn 27 ноя 2008 в 11:59

Всё это прекрасно. Но… DKIM поддерживают да-алеко не все…

nshopik 27 ноя 2008 в 12:46

Согласен, DKIM молодой стандарт существует с мая 2007 года, добавив поддержку в свой сервер станет еще одним сервером больше. Yahoo и Google уже поддерживают, а это хороший повод начать его поддерживать на свой стороне.

merlin-vrn 27 ноя 2008 в 13:15

То же самое можно сказать про SPF. Может "-all" писать и не стоит, но всё-таки сделать для своего домена spf-запись полезно — SpamAssassin умеет проверять SPF и добаляет к своему «score»

nshopik 27 ноя 2008 в 13:32

Не стоит забывать про SPF запись для EHLO имени. Ее можно выставлять жестко т.е. если у вас домен example.com и EHLO приветствие mail.example.com — запись будет такой
mail TXT «v=spf1 a -all»

merlin-vrn 27 ноя 2008 в 14:38

Хороший совет, попробую. Хотя что-то я не видел, чтобы особенно часто подделывали HELO.

nshopik 27 ноя 2008 в 16:20

Действительно не так часто, но это нужно в том случае если вам пришел MAIL FROM:<> поэтому SPF можно проверить только по EHLO.

Зарегистрируйтесь на Хабре, чтобы оставить комментарий