Как отбиться от подмены адресата спамерами?

Все, что не подходит под определение "старого софта и железа", обсуждается здесь
Аватара пользователя
Кай
Почётный пользователь
Сообщения: 19738
Зарегистрирован: 08.08.2010,21:44
Откуда: СПб, Ульянка-Лигово
Контактная информация:

Вклад в сообщество

Сообщение Кай » 27.12.2018,20:43

А если рассылка с серверов гугл, то тут не отбиться?
Вот здесь подробнее на счёт гугла: https://www.stableit.ru/2010/11/spf-gmail.html

Сейчас список серверов, разумеется, побольше.
- Студент, принесите из вивария живую мышь и подготовьте её к опыту.
Полученную кашицу...

Аватара пользователя
CodeMaster
Advanced Member
Сообщения: 7669
Зарегистрирован: 27.08.2010,11:17
Откуда: Воронеж
Контактная информация:

Вклад в сообщество

Сообщение CodeMaster » 27.12.2018,21:35

Кай писал(а):Вот здесь подробнее на счёт гугла:
Это интересно, но это всё по настройкам при использовании гугл почты, но если и спам шлётся с серверов гугла от подмены это никак не поможет. И там не все ссылки живы, поэтому возник вопрос: что значит "ip4:188.40.60.215" в записи "v=spf1 ip4:188.40.60.215 a mx include:_spf.google.com ~all" из примера на который ссылаются? Это IP какого-то MX сервера и к гуглу и ко мне отношения не имеет? Запись видимо такой должна быть "v=spf1 a mx include:_spf.google.com ~all"
Чего ещё не допонял, что значит a mx вместе и по отдельности:
Далее мы видим a mx – которые говорят о том, что только ip адреса из записей типа A имеют отношения к Вашим письмам, а также к Вам имеет отношение домен – хост из записей типа MX из настроек Вашего ДНС-сервера для этого домена.
Ну, А записи у меня допустим нет (а даже если и была бы к почте отношения не имела бы), а в MX куча всего гугловского в т.ч. и aspmx.l.google.com который опять же ссылается на _spf.google.com. Т.е. можно писать коротко "v=spf1 include:_spf.google.com ~all" или нет и нужно "v=spf1 mx include:_spf.google.com ~all"?
Кай писал(а):Сейчас список серверов, разумеется, побольше.
Вот тут тоже не очень понял, мне-то эта расшифровка не суть, гугл сам обновляет что входит в _spf.google.com?

Походу выяснил, что не все халявные DNS сервера имеют возможность сделать TXT запись, а те что имеют возможность - не имеют халявного хостинга, однако...
"Во времена всеобщей лжи говорить правду - это экстремизм" © Джордж Оруэлл, "1984"

Аватара пользователя
CodeMaster
Advanced Member
Сообщения: 7669
Зарегистрирован: 27.08.2010,11:17
Откуда: Воронеж
Контактная информация:

Вклад в сообщество

Сообщение CodeMaster » 27.12.2018,21:36

Ууу как глюкнула 500-я ошибка...
"Во времена всеобщей лжи говорить правду - это экстремизм" © Джордж Оруэлл, "1984"

Аватара пользователя
Кай
Почётный пользователь
Сообщения: 19738
Зарегистрирован: 08.08.2010,21:44
Откуда: СПб, Ульянка-Лигово
Контактная информация:

Вклад в сообщество

Сообщение Кай » 27.12.2018,21:57

Походу выяснил, что не все халявные DNS сервера имеют возможность сделать TXT запись, а те что имеют возможность - не имеют халявного хостинга, однако...
Есть прогресс. Т.е вполне способны разобраться сами, даже без ответов на очень неоднозначные вопросы.

Повторю сам себя: если бы у меня было готовое решение, я бы его продал. :)

Просто дал несколько ссылок на тему.
гугл сам обновляет что входит в _spf.google.com?
Сам. Но и по заявкам тоже.

https://support.google.com/mail/contact ... ijack_spam
- Студент, принесите из вивария живую мышь и подготовьте её к опыту.
Полученную кашицу...

Аватара пользователя
CodeMaster
Advanced Member
Сообщения: 7669
Зарегистрирован: 27.08.2010,11:17
Откуда: Воронеж
Контактная информация:

Вклад в сообщество

Сообщение CodeMaster » 28.12.2018,06:14

Кай писал(а):Т.е вполне способны разобраться сами, даже без ответов на очень неоднозначные вопросы.
Наверняка, но с подсказками было бы быстрее.
Кай писал(а):Повторю сам себя: если бы у меня было готовое решение, я бы его продал.
Я не спорю, спасибо и на том, я пока просто пытаюсь понять существует пример такого самого простого типового решения или нет. Похоже, что да, но сначала надо сменить DNS серверы.
Кай писал(а):Но и по заявкам тоже.
Да этож вообще не то.
"Во времена всеобщей лжи говорить правду - это экстремизм" © Джордж Оруэлл, "1984"

Аватара пользователя
Serge
Тех.адм.
Сообщения: 2105
Зарегистрирован: 04.11.2001,19:04
Откуда: Tallinn, Estonia
Контактная информация:

Сообщение Serge » 28.12.2018,06:22

hardware10 писал(а):CodeMaster
Дядь, ты не самый умный.
Второе, ты далеко не первый на грабли.
Причем для админа это полный позор.
Мда, вот уж как тут не вспомнить известное:
Американский форум. Задаёшь вопрос, потом тебе отвечают.
Израильский форум. Задаёшь вопрос, потом тебе задают вопрос.
Русский форум. Задаёшь вопрос, потом тебе долго рассказывают, какой ты мудак.

Извините, не удержался. hardware10, чем такие ответы давать, так лучше иногда и воздержаться от ответа вовсе.
С наилучшими,
Серж

Музей, оф.сайт

Аватара пользователя
Rio444
Почётный пользователь
Сообщения: 26861
Зарегистрирован: 14.09.2014,19:11
Откуда: Ростов-на-Дону

Вклад в сообщество

Сообщение Rio444 » 28.12.2018,07:26

Видно же, что hardware10 перебрал, отмечая будущую покупку внедорожника. ;)
Хотя... сейчас же период новогодних корпоративов.
Электронка: Изображение копия Изображение

Аватара пользователя
CodeMaster
Advanced Member
Сообщения: 7669
Зарегистрирован: 27.08.2010,11:17
Откуда: Воронеж
Контактная информация:

Вклад в сообщество

Сообщение CodeMaster » 29.12.2018,06:39

Rio444 писал(а):Хотя... сейчас же период новогодних корпоративов.
Да я-то понял, просто с корпоратива ещё успевать и на форум писать...
CodeMaster писал(а):Т.е. можно писать коротко "v=spf1 include:_spf.google.com ~all"
Почитал ещё у DNS провайдера, он рекомендует именно такую короткую запись (правда с другим почтовым сервисом, но не ссуть). Хотя, он рекомендует -all, но я решил попробывать сначала ~all, а то думаю заблочит почту нахрен совсем. Но зря беспокоился - результата ноль. То ли реакция медленная, ведь эта запись должна разнестись по всем DNS серверам (и конкретно серверам используемым спамерами), то ли это "мягкое отклонение" слишком мягкое, в том смысле, что письмо всё равно доходит до почтового сервера, а тот всё равно реагирует на несуществующий адрес, то ли рассылка с серверов гугла. Вообщем, поменял сейчас запись на "v=spf1 include:_spf.google.com -all" и пару дней подожду результата.
"Во времена всеобщей лжи говорить правду - это экстремизм" © Джордж Оруэлл, "1984"

Аватара пользователя
CodeMaster
Advanced Member
Сообщения: 7669
Зарегистрирован: 27.08.2010,11:17
Откуда: Воронеж
Контактная информация:

Вклад в сообщество

Сообщение CodeMaster » 01.01.2019,19:51

Вроде отбился (постучал по дереву ;-) Правда, сработало не сразу, некоторое время прорывались отдельные волны рассылок.
"Во времена всеобщей лжи говорить правду - это экстремизм" © Джордж Оруэлл, "1984"

Аватара пользователя
CodeMaster
Advanced Member
Сообщения: 7669
Зарегистрирован: 27.08.2010,11:17
Откуда: Воронеж
Контактная информация:

Вклад в сообщество

Сообщение CodeMaster » 04.01.2019,07:43

CodeMaster писал(а):Вроде отбился (постучал по дереву ;-)
Не помогло, ни дерево ни TXT запись, бодяга началась снова. Сейчас прописал "v=spf1 mx include:_spf.google.com -all" посмотрю не результат.
"Во времена всеобщей лжи говорить правду - это экстремизм" © Джордж Оруэлл, "1984"

Аватара пользователя
DonkeyHot
Advanced Member
Сообщения: 3601
Зарегистрирован: 24.03.2017,14:11
Откуда: Балашиха

Сообщение DonkeyHot » 04.01.2019,14:48

а что в заголовках писем? все хедеры можешь сюда выложить?
ZX/XT Самоделкин
Продам <- обновляю без апа, заходите.

Ответить