Donnerstag, 16. November 2006
SPF-Check in unserem Spamfilter
Trackbacks
Trackback-URL für diesen Eintrag
Keine Trackbacks
Kommentare
Ansicht der Kommentare:
(Linear | Verschachtelt)
Naja, SPF sagt nur aus, ob der sendene Host berechtigt ist, Mails mit einer bestimmten Domain zu versenden. In Sachen SPAM hat es bei mir nicht viel geholfen. Gerade mal 5 von 1000 E-Mails, die hier am Tag durchgehen, werden durch SPF zurückgewiesen.
Andererseits kann es nicht schaden, SPF zu aktivieren, finde ich.
Andererseits kann es nicht schaden, SPF zu aktivieren, finde ich.
Hab Euch durch google gefunden.
Wie kommt es denn das ich bei
~#nslookup 217.11.49.50
** server can't find 50.49.11.217.in-addr.arpa: NXDOMAIN
bekomme? Das gilt auch für einige Eurer Kunden. Habt ihr kein Reverse DNS Eintrag?
AOL filtert zum Beispiel auf den nicht vorhandenen reverse DNS.
Grüße
Georg
Wie kommt es denn das ich bei
~#nslookup 217.11.49.50
** server can't find 50.49.11.217.in-addr.arpa: NXDOMAIN
bekomme? Das gilt auch für einige Eurer Kunden. Habt ihr kein Reverse DNS Eintrag?
AOL filtert zum Beispiel auf den nicht vorhandenen reverse DNS.
Grüße
Georg
Solange bei den Mailservern korrekte reverse dns Einträge gesetzt sind ist doch alles in Butter.
Für einen Webserver z.b. der keine Mails verschickt muss man nicht unbedingt einen
reverse Eintrag setzen.... das hätte dann höchstens kosmetische Natur
Für einen Webserver z.b. der keine Mails verschickt muss man nicht unbedingt einen
reverse Eintrag setzen.... das hätte dann höchstens kosmetische Natur
Exakt! Das hier ist die IP vom Web, der Mailserver hat Outgoing eine andere IP, für die es auch einen rev. Eintrag gibt
Ich hab auch neulich überall SPF eingerichtet (sowohl beim Versenden [SPF-Einträge für alle Domains] als auch beim Empfangen [Penalty für SPF-FAIL]). Bestraft ihr nur FAIL oder auch SOFTFAIL (z.B. kein SPF)?
Bin ebenfalls interessiert, da ich das auch schon mal angedacht habe. Allerdings scheinen nur wenige Promille der eingehenden Mails irgendwas Verwertbares bei SPF zu haben. Und andererseits: Ist so ein SPF Eintrag nicht ebenfalls beliebig fälschbar?
Herzlichen Glückwunsch zum Einsatz von SPF,
aber wenn E-mails an eine Weiterleitung geschickt werden und diese Weiterleitung an einen SPF-Prüfenden Server geht, dann gibt es schon die ersten Probleme mit SPF. SPF ist sehr umstritten.
aber wenn E-mails an eine Weiterleitung geschickt werden und diese Weiterleitung an einen SPF-Prüfenden Server geht, dann gibt es schon die ersten Probleme mit SPF. SPF ist sehr umstritten.
Stimmt, ein einfaches herumgebounce der Mails funktioniert nicht direkt. Man muss auf dem empfangendem server schlicht und ergreifend eine whitelist einführem, die dem weiterleitendem server vertraut.
Ich habe SPF aus einem einzigen Grund drinnen: Meine Domain wird als Absenderdomain für Spam missbraucht, und ich bekomme die ganzen Antworten darauf. Ziemlich nervig, das ganze.
Spf eingerichtet -> praktisch auf null zurückgegangen.
Ich habe SPF aus einem einzigen Grund drinnen: Meine Domain wird als Absenderdomain für Spam missbraucht, und ich bekomme die ganzen Antworten darauf. Ziemlich nervig, das ganze.
Spf eingerichtet -> praktisch auf null zurückgegangen.
Bei mir werkelt SPF jetzt seit knapp 1 1/2 Monaten. Es stimmt schon, es werden nicht allzuviele Mails deswegen als SPAM deklariert. Anders herum betrachtet ist aber doch so, dass Domains die SPF verwenden (z.B. gmx) nicht mehr als vermeindlicher Absender von SPAM erscheinen.
Technisch halte ich Blacklists für effektiver, wenn es aber drum geht eigene Domains nicht als potentielle SPAM Absender auftauchen zu lassen führt wohl kein Weg an SPF vorbei. Dabei ist man dann natürlich darauf angewiesen, dass die Filter der Empfänger auch die SPF Einträge abfragen.
Bei mir ist das allerdings so konfiguriert, dass Mails mit Absendern die SPF Einträge haben und nicht von dort eingetragenen Hosts kommen per se als SPAM deklariert werden. In der Regel deutet das ja darauf hin, dass jemand in seinem Mailclient den falschen SMTP Host konfiguriert hat und da hakt man dann eben mal nach und erklärt die Zusammenhänge. Bis jetzt darauf noch jeder positiv reagiert.
Technisch halte ich Blacklists für effektiver, wenn es aber drum geht eigene Domains nicht als potentielle SPAM Absender auftauchen zu lassen führt wohl kein Weg an SPF vorbei. Dabei ist man dann natürlich darauf angewiesen, dass die Filter der Empfänger auch die SPF Einträge abfragen.
Bei mir ist das allerdings so konfiguriert, dass Mails mit Absendern die SPF Einträge haben und nicht von dort eingetragenen Hosts kommen per se als SPAM deklariert werden. In der Regel deutet das ja darauf hin, dass jemand in seinem Mailclient den falschen SMTP Host konfiguriert hat und da hakt man dann eben mal nach und erklärt die Zusammenhänge. Bis jetzt darauf noch jeder positiv reagiert.
IPv4 vs. IPv6
Du bist hier via
Suche
Ökostrom
Kalender
Kommentare
Mi, 16.05.2012 22:40
Das ist ein Honeypot!
Sobald
ein Zugriff auf diese IP Adres
se erfolgt wird dem nachgegang
en.
zu SIGwas?
Mi, 16.05.2012 21:37
Und ich dachte, die Packung is
t von der PCISIG entworfen.. (
Package and Containers Industr
y Special Interest Group [...]
zu Akamai tot?
Mi, 16.05.2012 20:51
Wie kann man auf die Idee komm
en das...
1. tagsüber und
2.
vor einem Feiertag zu machen?
Unglaublich...
Ic [...]
zu SIGwas?
Mi, 16.05.2012 18:19
Nein wir sind noch immer traur
ig darüber dass die Firma aufg
eteilt wurde 
Mi, 16.05.2012 17:43
und einmal aus München mit (ec
htem) Balulicht ...
http://ww
w.ehrl-sicherheit.de/webseite/
img/neu2942GER5B.jpg
zu SIGwas?
Mi, 16.05.2012 11:30
Wenn das MHD abläuft bekommst
du ein SIGTERM. Wenn du dann e
in paar Tage später dran riech
st ein SIGILL und nach d [...]
zu SIGwas?
Mi, 16.05.2012 10:15
SIG stellt den Combiblock (ein
Konkurenzprodukt zum Tetrapac
k) her und ja, das ist die gle
iche Firma, die mal mit [...]
