Назад | Перейти на главную страницу

SPF + ISP Smarthost, всегда ненадежный?

Один из способов защиты почтовых серверов от спама - это SPF-записи, DNS-поиск, говорящий, с каких IP-адресов разрешено отправлять почту с данного доменного имени.

Другой способ использования почтовых серверов - это занесение в черный список, некоторые из этих черных списков содержат список диапазонов IP-адресов для конечных пользователей, чтобы заставить пользователя интернет-провайдера использовать его "smarthost".

Оба метода могут хорошо работать, но вместе они ужасны.

Если вы устанавливаете дома почтовый сервер для своего семейного доменного имени и имеете запись SPF, в которой говорится, что только ваш домашний IP может отправлять электронные письма для этого доменного имени, это действительно хорошо работает - защита от спама до тех пор, пока ваш интернет-провайдер заносит ваш IP-диапазон в черные списки.

На данный момент я вижу 3 возможных сценария:

  1. Вы отправляете свою почту прямо на запись mx, и вам отказывают из-за того, что IP-адрес находится в черном списке.
  2. Вы отправляете почту на smarthost провайдера, и получаете отказ на конечном узле, потому что smarthost не указан в SPF.
  3. Вы обновляете свой SPF, чтобы включить в него смарт-хост, и теперь каждый, кто может использовать этот смарт-хост, может отправлять электронную почту из вашего домена и проходить проверку SPF.

Есть ли рабочий способ объединить эти методы, или почтовый сервер конечного пользователя всегда будет ненадежным?

Если вас действительно беспокоят недостатки варианта 3, приобретите где-нибудь VPS и используйте его для работы с вашим сервером (т. Е. Принимайте входящую почту и ретранслируйте ее в свой домашний ящик и используйте его в качестве умного хоста для вашего домашнего ящика) .

Бюджетные VPS можно приобрести за 5 долларов в месяц или меньше, и они решат все проблемы, которые вы подняли.