Gmail de SPF header olmayan spam mail

**hasantayyar** · 16.07.2008 17:50

Merhaba;
Spam olduğuna inandığım bir mailin başlık bilgilerini aynen yapıştırıyorum:

Kod:

Message-ID: <a350073e0807160733r29631c7dlf2b8b5297c79e88d@mail.gmail.com>
Date: Wed, 16 Jul 2008 21:33:35 +0700
From: "Prof..............." <.............@pravda.ru>
Reply-To: .........@..........com
Subject: I AWAIT YOUR URGENT RESPONSE.
MIME-Version: 1.0
Content-Type: multipart/alternative; 
	boundary="----=_Part_17685_24940584.1216218815877"

------=_Part_17685_24940584.1216218815877
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: 7bit
Content-Disposition: inline

Merak içindeyim ki burda SPF bilgisi yok.
Ben de kendime header bilgisi doldurulmamış boş mesajlar atarak (Ubuntu-sendmail ile) denedim ve SPf bilgileri onda mevcuttu.

Acaba hangi maillerin SPF başlığı olmaz?
Bu mail gönderen tarafla ilgili olamaz değil mi?

**mow** · 22.07.2008 02:35

SPF dns ile ilgili birşeydir, kısaca açıklamak gerekirse siz DNS sunucunuza bir SPF kaydı tanımlarsınız bu kayıttaki bilgilerde sizin mail gönderiğiniz sunucunun adı ve ip adresi bulunur, başka birisi sizin adınıza başka bir ip üzerinden mail gönderirse SPF kaydını karşı taraf kontrol ederek mesajı reddeder.

mail atıldığında içinde SPF kaydı bilgisi olmaz, ancak size sizin sunucunuz tarafından dağıtım yapılırken, sizin kendi sunucunuz sorguladığı bu kaydı doğru bulursa (veya yanlış olduğunu bildiği halde engellemezse) header içine koyar.

Bu kayıt tamamen gerçek göndericinin DNS sunucularında bulunur.

**hasantayyar** · 29.07.2008 18:14

@mow, teşekkürler. Konuyu daha fazla merak ettim. Biraz arıştıracağım.

O halde spf başlığı göndermeyen DNS sunucusunu kendimiz yapabiliriz.

Şunu zannediyorum: bir mailin spam olma ihtimali verileri listelenirken SPF değerindeki

Kod:

Received-SPF: pass (mybox.example.org: domain of myname@example.com
    designates 192.0.2.1 as permitted sender)
    receiver=mybox.example.org; client_ip=192.0.2.1;
    envelope-from=myname@example.com;

Received-SPF: fail (mybox.example.org: domain of myname@example.com does
    not designate 192.0.2.1 as permitted sender)

Received-SPF: softfail (mybox.example.org: domain of transitioning
    myname@example.com does not designate 192.0.2.1 as permitted sender)

Received-SPF: neutral (mybox.example.org: 192.0.2.1 is neither permitted
    nor denied by domain of myname@example.com)

Received-SPF: none (mybox.example.org: domain of myname@example.com does
    not designate permitted sender hosts)

Received-SPF: permerror -extension:foo (mybox.example.org: domain of
    myname@example.com uses mechanism not recognized by this client)

Received-SPF: temperror (mybox.example.org: error in processing during
    lookup of myname@example.com: DNS timeout)

ifadeler oldukça önemli. Yanılıyor muyum?

**mow** · 29.07.2008 18:38

Bazen çok önemli bazen az önemli bazende önemsiz olabiliyor

Mesela, karşı taraf SPF kaydını hemen kontrol edip başka bir kritere bakmadan mesajı engelleyebilir veya SPF kaydı doğru olmayanlara bir spam skoru verip diğer kriterlerede bakarak mesajın engellenme ihtimalini artırır ya da SPF ile hiç ilgilenmez.

DNS kayıtlarınıza SPF kaydı koymayabilirsiniz veya var olan kayıdı silebilirsiniz elbette. Genelde denir ki; koymamanız bir avantaj sağlamaz, aksine koymanız bazen işinize yarayacaktır. Fakat barındırma paketiniz paylaşımlı ise koymamanız daha mantıklı olur.

Konu Başlığı: Gmail de SPF header olmayan spam mail

Konuyu Paylaş

Seçenekler

Gmail de SPF header olmayan spam mail

Re: Gmail de SPF header olmayan spam mail

Re: Gmail de SPF header olmayan spam mail

Re: Gmail de SPF header olmayan spam mail

Bu konu başlığı için etiketler

Mesaj Seçenekleri