Dotaz: Postfix SRS vs SPF

[Jirka2]

Ahoj, mám starý, jež neupgradeovaný, poštovní server s postfix, amavis, spamassassin a postsrsd. Vše běží jak má. Stavím nový poštovní server s toutéž konfigurací. Na něm jsem si všiml jedné věci: když je nastaveno SRS, tak mi spamassassin dává hodnocení HEADER_FROM_DIFFERENT_DOMAIN a SPF_FAIL, když odřadím SRS, tak je vše OK. Zde píšou, že je nutné počkat. Ale na starém serveru tento problém není. Měli jste někdo podobný problém? Pokud ano, lze to řešit jinak, než čekáním?

díky za rady

Odpovědi

[Jirka2]

Jen doplním, že úprava DNS záznamu pro konečnou doménu z

v=spf1 a mx -all

na

v=spf1 a mx ~all

nepomohla.

[Jirka2]

doplním doplnění, po změně SPF záznamu spamassassin dáva jen SPF_SOFTFAIL.

[MMMMMMMMM]

Taky mám starý server s Postfixem, Spamassassinem a Postsrsd, mám striktní SPF, DKIM, DMARC. Funguje to dobře. Hodnocení HEADER_FROM_DIFFERENT_DOMAIN je v pořádku (hlavičkový a obálkový odesílatel je jiný), ale to SPF_FAIL mne zaujalo. Co to zkusit otestovat na www.mail-tester.com? Btw nový server jsem postavil před pár týdny a SRS už neaplikuju - tam si to ale mohu dovolit, nepoužívám tam forwarding pošty jinam...

[Jirka2]

mail-tester.com dává na obou serverech 10/10. Problém je postsrsd, který přepíše hlavičku a až pak se provádí kontrola SPF. Na starém serveru jsem přehlédl, že spamassassin také dáva SPF_SOFTFAIL. Ale hodnota SPF_SOFTFAIL je na starém serveru nižší, tak to nevadí, na novém je to už vyšší a mohlo by to vadit. Každopádně po nasazení SRS je kontrola SPF zbytečná, neb to kontroluje jen tu jedinou, konečnou doménu. Možná to jde řešit další instancí postfixu. Nebo stačí postfix donutit aby SRS aplikoval až po amavisd, který má spamassassin s kontrolou SPF, ale netuším jak.