Mailinglist problemen door SPF
Hallo,
Ik heb de indruk dat sommige mensen mijn berichten niet krijgen doordat
ik stricte SPF regels heb. Via DMARC kun je hier rapporten over
opvragen, en dan krijg ik berichten zoals onderstaand. Iemand een idee
wat ik kan doen?
Tja, de debian list-servers staat niet in mijn SPF, maar dat lijkt me
toch ook niet te hoeven.
SPF zou toch moeten kijken naar de "Sender:" header, en niet naar de
"From:"? De Debian mailinglists gebruiken echter geen "Sender" maar
"Resent-Sender" header.
Deze website vond ik interessant: https://dmarc-tester.com/ die
gespoofde mailtjes verstuurd die toch aankomen ondanks SPF. Je vraagt je
dan ook wel af wat de waarde van SPF precies is.
Iemand die tips heeft?
Groeten,
Paul
---------
<?xml version="1.0"?>
<feedback>
<report_metadata>
<org_name>Yahoo</org_name>
<email>weggehaald@yahooinc.com</email>
<report_id>1679101851.909633</report_id>
<date_range>
<begin>1679011200</begin>
<end>1679097599</end>
</date_range>
</report_metadata>
<policy_published>
<domain>vandervlis.nl</domain>
<adkim>r</adkim>
<aspf>r</aspf>
<p>reject</p>
<pct>100</pct>
</policy_published>
<record>
<row>
<source_ip>82.195.75.100</source_ip>
<count>1</count>
<policy_evaluated>
<disposition>none</disposition>
<dkim>pass</dkim>
<spf>fail</spf>
</policy_evaluated>
</row>
<identifiers>
<header_from>vandervlis.nl</header_from>
</identifiers>
<auth_results>
<dkim>
<domain>vandervlis.nl</domain>
<selector>default</selector>
<result>pass</result>
</dkim>
<spf>
<domain>lists.debian.org</domain>
<result>none</result>
</spf>
</auth_results>
</record>
</feedback>
-------
nog een andere:
---------------
<?xml version="1.0" encoding="UTF-8" ?>
<feedback>
<report_metadata>
<org_name>google.com</org_name>
<email>noreply-dmarc-support@google.com</email>
<extra_contact_info>https://support.google.com/a/answer/2466580</extra_contact_info>
<report_id>6333444760113420086</report_id>
<date_range>
<begin>1679011200</begin>
<end>1679097599</end>
</date_range>
</report_metadata>
<policy_published>
<domain>vandervlis.nl</domain>
<adkim>r</adkim>
<aspf>r</aspf>
<p>reject</p>
<sp>none</sp>
<pct>100</pct>
</policy_published>
<record>
<row>
<source_ip>82.195.75.100</source_ip>
<count>25</count>
<policy_evaluated>
<disposition>none</disposition>
<dkim>pass</dkim>
<spf>fail</spf>
</policy_evaluated>
</row>
<identifiers>
<header_from>vandervlis.nl</header_from>
</identifiers>
<auth_results>
<dkim>
<domain>vandervlis.nl</domain>
<result>pass</result>
<selector>default</selector>
</dkim>
<spf>
<domain>lists.debian.org</domain>
<result>none</result>
</spf>
</auth_results>
</record>
<record>
<row>
<source_ip>2001:41b8:202:deb:216:36ff:fe40:4002</source_ip>
<count>30</count>
<policy_evaluated>
<disposition>none</disposition>
<dkim>pass</dkim>
<spf>fail</spf>
</policy_evaluated>
</row>
<identifiers>
<header_from>vandervlis.nl</header_from>
</identifiers>
<auth_results>
<dkim>
<domain>vandervlis.nl</domain>
<result>pass</result>
<selector>default</selector>
</dkim>
<spf>
<domain>lists.debian.org</domain>
<result>none</result>
</spf>
</auth_results>
</record>
<record>
<row>
<source_ip>2600:1901:101::15</source_ip>
<count>1</count>
<policy_evaluated>
<disposition>none</disposition>
<dkim>pass</dkim>
<spf>fail</spf>
</policy_evaluated>
</row>
<identifiers>
<header_from>vandervlis.nl</header_from>
</identifiers>
<auth_results>
<dkim>
<domain>vandervlis.nl</domain>
<result>pass</result>
<selector>default</selector>
</dkim>
<spf>
<domain>lists.debian.org</domain>
<result>none</result>
</spf>
</auth_results>
</record>
</feedback>
----------
--
Paul van der Vlis Linux systeembeheer Groningen
https://vandervlis.nl/
Reply to: