MyWiki

Benutzer-Werkzeuge

Webseiten-Werkzeuge

Zuletzt angesehen: • ssl • osm • set_export_env • openssl • curl • hostapd • xinput • sip • corona_tests
spf

Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen Revision Vorhergehende Überarbeitung
Nächste Überarbeitung 		Vorhergehende Überarbeitung
spf [2014/03/06 14:40]
root [Funktionsweise] 		spf [2014/10/10 18:51] (aktuell)
Zeile 19: Zeile 19:
   * Absender-IP steht als + (Positiv) und damals als zulässiger Abensender im Record   * Absender-IP steht als + (Positiv) und damals als zulässiger Abensender im Record
  
 +
 +===== Aufbau Record =====
 +
 +  * Offizielle DOku: http://www.openspf.org/SPF_Record_Syntax
 +
 +Syntax: Domainname IN TXT "v=spf1 //liste//" \\ \\
 +
 +* //liste// -> die Liste der zulässigen bzw. nicht zulässigen Absendersysteme \\ \\ \\
 +
 +Liste Syntax: [Qualifier]Mechanismus/Adresse \\ \\ 
 +
 +  * Qualifier -> +, -, ~, ?
 +      * Ist optional, wird nicht angegeben wird Neutral angenommen (keine Aussage zum System)
 +      * + -> zulässig (positiv)
 +      * - -> unzulässig als Sender (negativ)
 +      * ? -> keine Aussage (Neutral)
 +  * Mechanismus
 +      * Definiert die Adresse 
 +      * MX, all, a, ip6, ip4
 +          * MX -> Alle IP-Adressen für die ein MX-EIntrag in der Domain existiert
 +          * all -> Alle IP-Adressen; In der Regel sollte man das an das Ende des Records schreiben: -all -> wenn der Rechner durch keine Regel zuvor erfasst wird, dann ist er nicht berechtigt zu senden
 +          * a -> Prüfe alle A-Records der Domain
 +          * ip4/ip6 -> Syntax: ip4:IP-Adresse bzw. ip4:IP-Adresse/Netzmaske -> Direktes angeben einer IP-Adresse bzw. Bereich von IP-Adressen
 +
 +
 +Beispiel: google.com. IN TXT "v=spf1 ip4:216.73.93.70/31 ip4:216.73.93.72/31 -all"  \\ \\
 +
 +Im Beispiel werden die Netze 216.73.93.70/31 ip4:216.73.93.72/31 auf Neutral gesetzt. Alle anderen sind nicht berechtigt zu senden (-all).
 +
 +**Hinweis:** Einige Mailserver scheinen Hostnamen in SPF-Records nicht weiter aufzulösen (möglicherweise um Attacken über DNS zu verhindern) und lehnen die Verbindung ab, wenn der Record nicht alle Mailserver als erstes als IP-Adresse auflistet. \\ Das bedeutet um auf der sicheren Seite zu sein, sollte der SPF so aussehen: v=spf1 ip4:216.73.93.70/31 - sprich alle Mailserver als IP-Adressen entahlten
 +===== Informationen =====
 +
 +  * Offizielle Siete mit vielen Informationen: http://www.openspf.org/
 +  * SPF-Verifizierungstools: http://tools.bevhost.com/spf/
spf.1394113218.txt.gz · Zuletzt geändert: 2014/09/07 17:54 (Externe Bearbeitung)

Seiten-Werkzeuge

Falls nicht anders bezeichnet, ist der Inhalt dieses Wikis unter der folgenden Lizenz veröffentlicht: CC Attribution-Share Alike 4.0 International
CC Attribution-Share Alike 4.0 International Donate Powered by PHP Valid HTML5 Valid CSS Driven by DokuWiki