SPF, DKIM & DMARC: Unterschied zwischen den Versionen

Aus darkrealm Wiki
Zur Navigation springen Zur Suche springen
Chris (Diskussion | Beiträge)
Keine Bearbeitungszusammenfassung
Chris (Diskussion | Beiträge)
Keine Bearbeitungszusammenfassung
Zeile 5: Zeile 5:
dummyuser@gmx.de versendet eine Mail an chris@darkrealm.dyndns.org
dummyuser@gmx.de versendet eine Mail an chris@darkrealm.dyndns.org


<pre>
 
# mout.gmx.net (212.227.15.18) sucht im DNS nach dem MX für darkrealm.dyndns.org
# mout.gmx.net (212.227.15.18) sucht im DNS nach dem MX für darkrealm.dyndns.org
# mout.gmx.net (212.227.15.18) erhält als Ergebnis darkrealm.dyndns.org
# mout.gmx.net (212.227.15.18) erhält als Ergebnis darkrealm.dyndns.org
Zeile 15: Zeile 15:
# darkrealm.dyndns.org vergleicht mout.gmx.net (212.227.15.18) mit den im SPF-Record eingetragenen IP-Adressen / Adressbereichen
# darkrealm.dyndns.org vergleicht mout.gmx.net (212.227.15.18) mit den im SPF-Record eingetragenen IP-Adressen / Adressbereichen
# falls die IP-Adresse von mout.gmx.net in den IP-Adressbereichen des SPF-Records vorhanden ist wird die Mail akzeptiert
# falls die IP-Adresse von mout.gmx.net in den IP-Adressbereichen des SPF-Records vorhanden ist wird die Mail akzeptiert
</pre>

Version vom 15. Juni 2019, 00:09 Uhr

Arbeitsweise

pypolicy-spf läuft auf dem Mailserver und prüft die DNS-Einträge des Versenders, Beispiel:

dummyuser@gmx.de versendet eine Mail an chris@darkrealm.dyndns.org


  1. mout.gmx.net (212.227.15.18) sucht im DNS nach dem MX für darkrealm.dyndns.org
  2. mout.gmx.net (212.227.15.18) erhält als Ergebnis darkrealm.dyndns.org
  3. mout.gmx.net (212.227.15.18) sucht im DNS nach dem A-Eintrag für darkrealm.dyndns.org
  4. mout.gmx.net (212.227.15.18) erhält als Ergebnis 91.67.76.188
  5. mout.gmx.net (212.227.15.18) verbindet sich zu 91.67.76.188 auf port 25
  6. darkrealm.dyndns.org sucht im DNS TXT-Eintrag für die gmx.net-Domain
  7. darkrealm.dyndns.org erhält als Ergebnis "v=spf1 ip4:213.165.64.0/23 ip4:74.208.5.64/26 ip4:212.227.126.128/25 ip4:212.227.15.0/25 ip4:212.227.17.0/27 ip4:74.208.4.192/26 ip4:82.165.159.0/24 ip4:217.72.207.0/27 -all"
  8. darkrealm.dyndns.org vergleicht mout.gmx.net (212.227.15.18) mit den im SPF-Record eingetragenen IP-Adressen / Adressbereichen
  9. falls die IP-Adresse von mout.gmx.net in den IP-Adressbereichen des SPF-Records vorhanden ist wird die Mail akzeptiert