ใครบางคนสามารถยืนยันได้ว่าระเบียน SPF และ DMARC ของ gmail คือ:

"v=spf1 include:_netblocks.google.com include:_netblocks2.google.com include:_netblocks3.google.com ~all"

"v=DMARC1; p=none; sp=quarantine; rua=mailto:[email protected]"

จึงไม่ดำเนินการใดๆ กับอีเมลที่มาจาก gmail.com เมื่อ DMARC ล้มเหลว

เมื่อพิจารณาว่า spf ของพวกเขาล้มเหลวอย่างนุ่มนวล นั่นควรทำให้ gmail เป็นเป้าหมายที่ง่ายสำหรับการปลอมแปลงหรือไม่

มีเหตุผลสำหรับการกำหนดค่า (ผิดพลาด) นั้นหรือไม่?

answer

โดยทั่วไป ในระบบเมลปกติ คุณจะได้รับลิงก์ไปยังอัลกอริธึมตัวกรอง false/ positive เพื่อให้คุณสามารถบอกเขาได้ว่าคุณเป็นผู้ใช้จริง อีกวิธีหนึ่งคือส่งอีเมลไปยังที่อยู่เฉพาะเพื่อให้ที่อยู่ของคุณถูกเพิ่มลงในรายการสีขาว จำเป็นต้องปิดการใช้งานเมลเซิร์ฟเวอร์เวอร์ชัน IP ที่ค่อนข้างใหม่ในเมลเซิร์ฟเวอร์ 6. ควรเขียนตัวเลือกในการกำหนดค่า exim ใน /etc/exim4/exim4.conf หรือหากไม่มีอยู่ใน exim4.conf.template - ยังคง pokatit)

ใน Postfix ทำได้โดยเปลี่ยน main config /etc/postfix/main.cf ของบรรทัด inet_protocols = all เป็นเวอร์ชันสำหรับ IPv4 inet_protocols = ipv4

ใน Exim สิ่งนี้ทำได้เมื่อคอมไพล์หรือโดยการเพิ่มบรรทัดต่อไปนี้ในไฟล์ /etc/mail/exim.conf config: disable_ipv6 = true