SPF

SPF†[edit]

SPFの認証結果†[edit]

• https://server-setting.info/debian/postfix-policyd-spf-python.html
  • None : SPFレコードが公開されていない
  • Neutral : SPFレコードが“?”として公開されている条件にマッチした
  • Pass : 認証処理に成功した
  • Fail : SPFレコードが公開されているが、認証に失敗した
  • SoftFail : SPFレコードが“~”として公開されている条件にマッチした
  • TempError : 一時的な障害で認証処理が失敗した
  • PermError : SPFレコードの記述に誤りがあるなどで認証処理に失敗した

被チェック側†[edit]

• DNS の TXT レコードで指定する
• -all は完全全部，~all はほぼ全部

Ex.) Google†[edit]

1D  IN  TXT  "v=spf1 ipv4:36.3.108.198 include:_spf.google.com ~all" 

チェック側†[edit]

• postfix で外部プログラム（perl または python）を動かして SPFのチェックを行う

pypolicyd-spf†[edit]

• 通常はこちらを使用する．
• 細かい設定が可能．設定が面倒
• pypolicyd-spf

ALT: perlを使う場合[edit]

postfix-policyd-spf-perl†[edit]

• 細かい設定が不可
• https://launchpad.net/postfix-policyd-spf-perl/

wget https://launchpad.net/postfix-policyd-spf-perl/trunk/2.011/+download/postfix-policyd-spf-perl-2.011.tar.gz
zcat postfix-policyd-spf-perl-2.011.tar.gz |tar xfv -
cd postfix-policyd-spf-perl-2.011
vi INSTALL
cp  -p postfix-policyd-spf-perl /usr/local/lib/policyd-spf-perl

• /etc/postfix/master.cf に以下を追加

  policy  unix  -       n       n       -       0       spawn
     user=nobody argv=/usr/local/lib/policyd-spf-perl

• /etc/postfix/main.cf に以下を追加

  smtpd_recipient_restrictions =
             ...
             reject_unauth_destination,
             check_policy_service unix:private/policy-spf,
             ...
  ...
  policy_time_limit = 3600

• Ex.)

  smtpd_recipient_restrictions =
     permit_mynetworks,
     reject_unauth_destination,
     check_policy_service unix:private/policy-spf,
     permit_atuh_destination,
     reject

• check_policy_service unix:private/policy-spf は一番最後に追加すべしとの情報もある．

  policy_time_limit = 3600

最新の30件

[edit]