SPF, DKIM & DMARC

Arbeitsweise

pypolicy-spf läuft auf dem Mailserver und prüft die DNS-Einträge des Versenders, Beispiel:

dummyuser@gmx.de versendet eine Mail an chris@darkrealm.dyndns.org

mout.gmx.net (212.227.15.18) sucht im DNS nach dem MX für darkrealm.dyndns.org
mout.gmx.net (212.227.15.18) erhält als Ergebnis darkrealm.dyndns.org
mout.gmx.net (212.227.15.18) sucht im DNS nach dem A-Eintrag für darkrealm.dyndns.org
mout.gmx.net (212.227.15.18) erhält als Ergebnis 91.67.76.188
mout.gmx.net (212.227.15.18) verbindet sich zu 91.67.76.188 auf port 25

darkrealm.dyndns.org sucht im DNS TXT-Eintrag für die gmx.net-Domain
darkrealm.dyndns.org erhält als Ergebnis "v=spf1 ip4:213.165.64.0/23 ip4:74.208.5.64/26 ip4:212.227.126.128/25 ip4:212.227.15.0/25 ip4:212.227.17.0/27 ip4:74.208.4.192/26 ip4:82.165.159.0/24 ip4:217.72.207.0/27 -all"
darkrealm.dyndns.org vergleicht mout.gmx.net (212.227.15.18) mit den im SPF-Record eingetragenen IP-Adressen / Adressbereichen
falls die IP-Adresse von mout.gmx.net in den IP-Adressbereichen des SPF-Records vorhanden ist wird die Mail akzeptiert