Em 21 de abril de 2011 08:11, Paulo Silva <lanse...@gmail.com> escreveu:
> Ok, > > Para vc evitar que outros servidores recebam e-mails em nome do seu domínio > vc precisa configurar SPF (Sender Policy Framework). > > Primeiro vc cria no seu DNS um apontamento tipo txt no padrao SPF, nele vc > indica quais IPs podem enviar e-mails em nome do seu domínio. Com isso os > servidor que receber e-mails em nome do seu domínio se tiver SPF, verifica > no apontamento TXT do seu DNS se o IP de onde ele está recebendo está > autorizado a mandar e-mails em nome do seu domínio. Se o IP dele estiver no > seu apontamento txt no DNS ele recebe, se não ele rejeitará. > > Depois vc precisa configurar no seu servidor de e-mails para fazer esta > verificação com e-mais que chegam nele. > > Espero ter ajudado.. > > Qlqr dúvida estou a disposição... > > > Em 20 de abril de 2011 15:56, Diego Gomes - TI Cecred < > diego.go...@cecred.coop.br> escreveu: > > Nao tenho SPF >> >> ________________________________________ >> De: postfix-br-boun...@listas.softwarelivre.org [ >> postfix-br-boun...@listas.softwarelivre.org] em nome de Paulo Silva [ >> lanse...@gmail.com] >> Enviado: quarta-feira, 20 de abril de 2011 14:59 >> Para: Grupo de Usuarios Postfix do Brasil >> Assunto: Re: [Postfix-BR] Duvida quanto Forjar dominio >> >> Vc tem SPF configurado ? >> >> 2011/4/19 Diego Gomes - TI Cecred <diego.go...@cecred.coop.br> >> >> > Boa tarde Srs, >> > >> > Tenho a diretiva para proibir que seja forjado meu domínio, vejam: >> > >> > # vi main.cf >> > smtpd_recipient_restrictions = permit_mynetworks, >> > reject_unauth_pipelining, >> > reject_non_fqdn_recipient, >> > reject_unknown_recipient_domain, >> > reject_unauth_destination, >> > check_sender_access >> > hash:/etc/postfix/dominios >> > >> > dentro do arquivo dominios tenho meus dominios e tals... tudo >> funciona... >> > >> > Porém hoje, tive uma mensagem, como seguinte cabeçalho recebido lá no >> > cliente, vejam: >> > >> > Received: from server.dominio.com.br (192.168.10.10.) by >> > server.dominio.com.br >> > (192.168.10.10) with Microsoft SMTP Server id 14.1.270.1; Tue, 19 Apr >> 2011 >> > 15:31:42 -0300 >> > Received: from WimaxUser3933-229.wateen.net ( >> wimaxuser3933-229.wateen.net >> > [110.39.33.229]) by server.dominio.com.br (Postfix) with ESMTP id >> > 77251D5C2E >> > for <c...@server.dominio.com.br>; Tue, 19 Apr 2011 15:31:02 -0300 (BRT) >> > Received: from 110.39.33.229(helo=dominio.com.br) by dominio.com.brwith >> > esmtpa (Exim 4.69) (envelope-from ) id 1MM5HV-4298gq-CR for >> > <c...@server.dominio.com.br>; Tue, 19 Apr 2011 23:31:30 +0500 >> > From: <c...@server.dominio.com.br> >> > To: <c...@server.dominio.com.br> >> > Subject: Newsletter Tue, 19 Apr 2011 23:31:30 +0500 >> > Date: Tue, 19 Apr 2011 23:31:30 +0500 >> > MIME-Version: 1.0 >> > Content-Type: text/plain; charset="us-ascii" >> > Content-Transfer-Encoding: 7bit >> > X-Mailer: tnucxndqb 05 >> > Message-ID: <9806496638.4566liyj979...@gkcknmvxcle.abjzjdoj.su> >> > X-Cecred-MailScanner-Information: Please contact the ISP for more >> > information >> > X-Cecred-MailScanner-ID: 77251D5C2E.A03B9 >> > X-Cecred-MailScanner: Found to be clean >> > X-Cecred-MailScanner-SpamScore: s >> > X-Cecred-MailScanner-From: a...@ms29.hinet.net >> > X-Spam-Status: No >> > Return-Path: a...@ms29.hinet.net >> > X-MS-Exchange-Organization-AuthSource: mail02.dominio.com.br >> > X-MS-Exchange-Organization-AuthAs: Anonymous >> > ========================= >> > >> > >> > lá no cliente, ele bateu como sendo o remetendo c...@dominio.com.br >> > >> > se olho no MailWatch (mailscanner) tenho essa informação: >> > >> > Message Headers: Received: from WimaxUser3933-229.wateen.net ( >> > wimaxuser3933-229.wateen.net [110.39.33.229]) >> > by server.dominio.com.br (Postfix) with ESMTP id 77251D5C2E >> > for <c...@dominio.com.br>; Tue, 19 Apr 2011 15:31:02 -0300 (BRT) >> > Received: from 110.39.33.229(helo=dominio.com.br) >> > by dominio.com.br with esmtpa (Exim 4.69) >> > (envelope-from ) >> > id 1MM5HV-4298gq-CR >> > for <c...@dominio.com.br>; Tue, 19 Apr 2011 23:31:30 +0500 >> > From: <c...@dominio.com.br> >> > To: <c...@dominio.com.br> >> > Subject: Newsletter Tue, 19 Apr 2011 23:31:30 +0500 >> > Date: Tue, 19 Apr 2011 23:31:30 +0500 >> > MIME-Version: 1.0 >> > Content-Type: text/plain; >> > charset="us-ascii" >> > Content-Transfer-Encoding: 7bit >> > X-Mailer: tnucxndqb 05 >> > Message-ID: <9806496638.4566liyj979...@gkcknmvxcle.abjzjdoj.su> >> > From: a...@ms29.hinet.net [Add to Whitelist | Add to Blacklist] >> > >> > To: c...@dominio.com.br >> > Subject: Newsletter Tue, 19 Apr 2011 23:31:30 +0500 >> > >> > >> > Em resumo, fiquei surpreso em nao ter bloqueado... >> > >> > alguém sabe o que pode ter ocorrido, e se for algo que deva ser >> > implementado, indicar o que pode ser? >> > >> > Obrigado, >> > >> > Diego >> > -- >> > Esta mensagem foi verificada pelo sistema de antivirus e >> > acredita-se estar livre de perigo. >> > >> > _______________________________________________ >> > Postfix-BR mailing list >> > Postfix-BR@listas.softwarelivre.org >> > http://listas.softwarelivre.org/mailman/listinfo/postfix-br >> > >> _______________________________________________ >> Postfix-BR mailing list >> Postfix-BR@listas.softwarelivre.org >> http://listas.softwarelivre.org/mailman/listinfo/postfix-br >> >> -- >> Esta mensagem foi verificada pelo sistema de antivirus e >> acredita-se estar livre de perigo. >> -- >> Esta mensagem foi verificada pelo sistema de antivirus e >> acredita-se estar livre de perigo. >> >> _______________________________________________ >> Postfix-BR mailing list >> Postfix-BR@listas.softwarelivre.org >> http://listas.softwarelivre.org/mailman/listinfo/postfix-br >> > > _______________________________________________ Postfix-BR mailing list Postfix-BR@listas.softwarelivre.org http://listas.softwarelivre.org/mailman/listinfo/postfix-br