SPF, DKIM & DMARC: Unterschied zwischen den Versionen

Aus darkrealm Wiki
Zur Navigation springen Zur Suche springen
Chris (Diskussion | Beiträge)
Die Seite wurde neu angelegt: „== Arbeitsweise == pypolicy-spf läuft auf dem Mailserver und prüft die DNS-Einträge des Versenders, Beispiel: dummyuser@gmx.de versendet eine Mail an chri…“
 
Chris (Diskussion | Beiträge)
KKeine Bearbeitungszusammenfassung
Zeile 5: Zeile 5:
dummyuser@gmx.de versendet eine Mail an chris@darkrealm.dyndns.org
dummyuser@gmx.de versendet eine Mail an chris@darkrealm.dyndns.org


* mout.gmx.net (212.227.15.18) sucht im DNS nach dem MX für darkrealm.dyndns.org
# mout.gmx.net (212.227.15.18) sucht im DNS nach dem MX für darkrealm.dyndns.org
* mout.gmx.net (212.227.15.18) erhält als Ergebnis darkrealm.dyndns.org
# mout.gmx.net (212.227.15.18) erhält als Ergebnis darkrealm.dyndns.org
* mout.gmx.net (212.227.15.18) sucht im DNS nach dem A-Eintrag für darkrealm.dyndns.org
# mout.gmx.net (212.227.15.18) sucht im DNS nach dem A-Eintrag für darkrealm.dyndns.org
* mout.gmx.net (212.227.15.18) erhält als Ergebnis 91.67.76.188
# mout.gmx.net (212.227.15.18) erhält als Ergebnis 91.67.76.188
* mout.gmx.net (212.227.15.18) verbindet sich zu 91.67.76.188 auf port 25
# mout.gmx.net (212.227.15.18) verbindet sich zu 91.67.76.188 auf port 25


* darkrealm.dyndns.org sucht im DNS TXT-Eintrag für die gmx.net-Domain
# darkrealm.dyndns.org sucht im DNS TXT-Eintrag für die gmx.net-Domain
* darkrealm.dyndns.org erhält als Ergebnis "v=spf1 ip4:213.165.64.0/23 ip4:74.208.5.64/26 ip4:212.227.126.128/25 ip4:212.227.15.0/25 ip4:212.227.17.0/27 ip4:74.208.4.192/26 ip4:82.165.159.0/24 ip4:217.72.207.0/27 -all"
# darkrealm.dyndns.org erhält als Ergebnis "v=spf1 ip4:213.165.64.0/23 ip4:74.208.5.64/26 ip4:212.227.126.128/25 ip4:212.227.15.0/25 ip4:212.227.17.0/27 ip4:74.208.4.192/26 ip4:82.165.159.0/24 ip4:217.72.207.0/27 -all"
* darkrealm.dyndns.org vergleicht mout.gmx.net (212.227.15.18) mit den im SPF-Record eingetragenen IP-Adressen / Adressbereichen
# darkrealm.dyndns.org vergleicht mout.gmx.net (212.227.15.18) mit den im SPF-Record eingetragenen IP-Adressen / Adressbereichen
* falls die IP-Adresse von mout.gmx.net in den IP-Adressbereichen des SPF-Records vorhanden ist wird die Mail akzeptiert
# falls die IP-Adresse von mout.gmx.net in den IP-Adressbereichen des SPF-Records vorhanden ist wird die Mail akzeptiert

Version vom 15. Juni 2019, 00:08 Uhr

Arbeitsweise

pypolicy-spf läuft auf dem Mailserver und prüft die DNS-Einträge des Versenders, Beispiel:

dummyuser@gmx.de versendet eine Mail an chris@darkrealm.dyndns.org

  1. mout.gmx.net (212.227.15.18) sucht im DNS nach dem MX für darkrealm.dyndns.org
  2. mout.gmx.net (212.227.15.18) erhält als Ergebnis darkrealm.dyndns.org
  3. mout.gmx.net (212.227.15.18) sucht im DNS nach dem A-Eintrag für darkrealm.dyndns.org
  4. mout.gmx.net (212.227.15.18) erhält als Ergebnis 91.67.76.188
  5. mout.gmx.net (212.227.15.18) verbindet sich zu 91.67.76.188 auf port 25
  1. darkrealm.dyndns.org sucht im DNS TXT-Eintrag für die gmx.net-Domain
  2. darkrealm.dyndns.org erhält als Ergebnis "v=spf1 ip4:213.165.64.0/23 ip4:74.208.5.64/26 ip4:212.227.126.128/25 ip4:212.227.15.0/25 ip4:212.227.17.0/27 ip4:74.208.4.192/26 ip4:82.165.159.0/24 ip4:217.72.207.0/27 -all"
  3. darkrealm.dyndns.org vergleicht mout.gmx.net (212.227.15.18) mit den im SPF-Record eingetragenen IP-Adressen / Adressbereichen
  4. falls die IP-Adresse von mout.gmx.net in den IP-Adressbereichen des SPF-Records vorhanden ist wird die Mail akzeptiert