[luccalug-soci] mail tiscali rigettate

[Giovanni Toraldo]

Bastava leggere la documentazione! :>

https://support.google.com/a/answer/178723?hl=en

La configurazione suggerita è:

 v=spf1 include:_spf.google.com ~all

Senza record certo che rifunziona, ma adesso chiunque nel mondo può
inviare email facendo finta di avere una casella @luccalug.it
(https://en.wikipedia.org/wiki/Sender_Policy_Framework)


2016-12-06 13:34 GMT+01:00 Andreoni Claudio <mav3loth@gmail.com>:
> Il record TXT è stato rimosso.
>
>
> Il mar 6 dic 2016, 12:17 Paolo Dell'Osso <dello@luccalug.it> ha scritto:
>>
>> L'analisi e le proposte di Stefano, qua sotto, mi sembrano ottime.
>> Qualcuno potrebbe mettere mano al dominio e provare?
>>
>> Grazie!
>> Paolo
>>
>> Il giorno 2 dicembre 2016 09:50, Stefano Biagiotti <grigliata@gmail.com>
>> ha scritto:
>>>
>>> Ciao.
>>>
>>>
>>>
>>> Paolo Dell'Osso <dello@luccalug.it> wrote:
>>> >continuo ad usare l'account dello@luccalug.it e riscontro un problema
>>> >quando invio mail a indirizzi tiscali (come vi potrete immaginare è
>>> >abbastanza frequente farlo, qua in sardegna...). Le mail tornano sempre
>>> >indietro con il seguente errore:
>>> >Delivery to the following recipient failed permanently:
>>>
>>> >>      account-tiscali@tiscali.it <magazzino.ipsar@tiscali.it>
>>>
>>>
>>> >> Technical details of permanent failure:
>>> >> Google tried to deliver your message, but it was rejected by the
>>> >> server
>>> >> for the recipient domain tiscali.it by etb-2.mail.tiscali.it.
>>> >> [213.205.33.61].
>>> >> The error that the other server returned was:
>>>
>>> >> 550 5.1.0 <dello@luccalug.it> *SPF Failed - not authorized*
>>>
>>>
>>> >Per chi usa l'account @luccalug.it, avete mail avuto questo problema?
>>> >Sembra aver a che fare con questa autenticazione spf e pare che si possa
>>> >togliere dal dominio, tuttavia non so minimamente di cosa io stia
>>> >parlando... qualcuno ne ha idea?
>>>
>>> Il problema e` questo:
>>>  $ dig +short TXT luccalug.it
>>>  "v=spf1 a mx -all"
>>> Tradotto in italiano significa che la policy SPF di luccalug.it prevede
>>> il rigetto (hard fail) di tutte le email che non provengano dagli MX.
>>> Gli MX sono:
>>>  $ dig +short MX luccalug.it
>>>  1 ASPMX.L.GOOGLE.COM.
>>>  5 ALT1.ASPMX.L.GOOGLE.COM.
>>>  5 ALT2.ASPMX.L.GOOGLE.COM.
>>>  10 ASPMX2.GOOGLEMAIL.COM.
>>>  10 ASPMX3.GOOGLEMAIL.COM.
>>>
>>> Una possibile soluzione veloce e` eliminare il record TXT, in questo
>>> modo viene rimosso il problema del reject causa SPF.
>>>
>>> Un'altra soluzione veloce e` modificare la policy da -all a ~all (soft
>>> fail), le email cosi` dovrebbero passare, ma e` possibile che finiscano
>>> in spam.
>>>
>>> HTH.
>>>
>>>
>>> --
>>> Stefano Biagiotti
>>
>>
>> --
>> Mailing list info: https://lists.linux.it/listinfo/luccalug-soci
>
>
>
> --
> Mailing list info: https://lists.linux.it/listinfo/luccalug-soci
>



-- 
Giovanni Toraldo
http://gionn.net