User Tools

Site Tools


doc:appunti:linux:sa:postfix_spf_check

Differences

This shows you the differences between two versions of the page.

Link to this comparison view

Both sides previous revision Previous revision
doc:appunti:linux:sa:postfix_spf_check [2019/07/12 17:59]
niccolo [Manual Testing]
doc:appunti:linux:sa:postfix_spf_check [2019/07/12 18:19] (current)
niccolo [IPv6 e record AAAA]
Line 49: Line 49:
  
 Nei record SPF è possibile indicare direttamente anche degli indirizzi IPv6, usando la sintassi **%%ip6:​2a01:​4f8:​d16:​1355::​2%%**. Più comodo è indicare il nome di un host, con la sintassi **%%a:​testhost.rigacci.org%%** si includono automaticamente tutti i record di tipo **A** (IPv4) e di tipo **AAAA** (IPv6) associati al nome. Nel test del paragrafo precedente è possibile specificare un indirizzo IPv6 come //​client_address//​. Nei record SPF è possibile indicare direttamente anche degli indirizzi IPv6, usando la sintassi **%%ip6:​2a01:​4f8:​d16:​1355::​2%%**. Più comodo è indicare il nome di un host, con la sintassi **%%a:​testhost.rigacci.org%%** si includono automaticamente tutti i record di tipo **A** (IPv4) e di tipo **AAAA** (IPv6) associati al nome. Nel test del paragrafo precedente è possibile specificare un indirizzo IPv6 come //​client_address//​.
 +
 +===== Problema recort TXT ed helo_name =====
 +
 +**ATTENZIONE**! Per motivi non chiari il programma **policyd-spf** richiede il **record TXT** di **//​helo_name//​** prima di richidere quello del dominio del **//​sender//​**. Se tale record esiste, viene utilizzato il suo contenuto SPF per controllare l'​indirizzo IP di //​client_address//​.
 +
 +Per questo motivo - quando si configura un server di posta - è opportuno controllare l'​**//​helo_name//​**:​ se ad esso è **associato un record TXT**, questo deve includere l'​indirizzo IP che verrà usato come **//​client_address//​**.
 +
 +Ad ogni modo - dopo che **policyd-spf** ha controllato la corrispondenza fra SPF di //​helo_name//​ e //​client_address//​ - verrà fatto anche il controllo tra SPF del dominio di //sender// e il //​client_address//​.
 +
 ===== Configurazione di Postfix ===== ===== Configurazione di Postfix =====
  
doc/appunti/linux/sa/postfix_spf_check.txt · Last modified: 2019/07/12 18:19 by niccolo