SPF

Como configurar o SPF, um Simples mas um Podero aliado para controle Anti-Spam

SPF é um registro tipo TXT simples inserido no domínio. Esse registro de texto simples é inserido, ou publicado, no arquivo de zona de DNS (Sistema de Nome de Domínio) do seu domínio.

Exemplo:
@ IN SOA modelo.com.br. nox.modelo.com.br. (01 7200 1800 3600000 7200)
IN NS localhost
IN MX 10 smtp.modelo.com.br.
IN MX 10 localhost
IN A 10.0.0.200
TXT "v=spf1 a mx ip4:200.242.242.0/24 -all"
localhost IN A 127.0.0.1

IMPORTANTE: No final da linha, existem três opções possíveis:
1) -all
2) ~all
3) ?all

- => Se não sair de algum dos hosts descritos, irá NEGAR (fail)
~ => O servidor destino irá decidir entre NEGAR e ACEITAR (softfail)
? => Nao tem efeito algum (netral)

Seu administrador de domínio, postmaster ou provedor de hospedagem precisa criar e publicar um registro do SPF que identifique os endereços IP dos seus servidores de email de saída.

Para os remetentes de email, a publicação de um registro do SPF fornece um valor comercial considerável, por proteger seus nomes de domínio e suas marcas. Para os destinatários, a autenticação de entrada fornece um nível adicional de detecção aprimorada de spams e phishings para proteger as organizações e seus funcionários. Organizações de todo o mundo já estão integrando a identificação do remetente em suas soluções anti-spam em camadas.

1. O remetente envia uma mensagem de email.
2. O servidor de email de entrada do destinatário recebe a mensagem.
3. O servidor de email de entrada verifica o domínio de origem e o DNS do registro do SPF. Ele, então, determina se o endereço IP do servidor de email de saída corresponde a um endereço IP do registro do SPF.
4. Os filtros de spam revisam os resultados e os combinam à heurística anti-spam existente para determinar se a mensagem deve ser entregue na caixa de entrada do usuário ou na pasta de emails indesejados, ou se ela deve ser excluída.

Os filtros também podem usar o resultado da identificação do remetente para avaliar a reputação do remetente como uma heurística adicional, aprimorando a detecção de spams.

Assistente para gerar o registro TXT com as informações do SPF:
http://www.openspf.org/wizard.html

Assistente da Microsoft para gerar o registro TXT com as informações do SPF:
http://www.microsoft.com/mscorp/safety/content/technologies/senderid/wizard/default.aspx

Erro do hotmail/msn/microsoft de spam:
550 Your e-mail was rejected for policy reasons on this gateway. Reasons for rejection may be related to content such as obscene language, graphics, or spam-like characteristics (or) other reputation problems. For sender troubleshooting information, please go to http://postmaster.msn.com. Please note: if you are an end-user please contact your E-mail/Internet Service Provider for assistance.

Pesquisa em lista de SPAM:
http://www.dnsstuff.com/tools/ip4r.ch?ip=200.242.242.2

Problemas no seu DNS:
http://www.dnsstuff.com/tools/dnsreport.ch?domain=evandro.net

Saiba mais em:
http://www.openspf.org/

Add Favorites / Bookmark

importar no delicious