qmailをSPFに対応させてみる

qmail

antispam

DomainKeysに対応させたついでなので、SPFにも対応させてみました。 † SPFとは SPFはDNSにメールが送信される可能性があるサーバーをあらかじめリストアップしておき、リストにないサーバーからメールが送信されているものをspamとみなす技術です。基本的にはDNSだけの仕組みなのでDomainkeysよりはだいぶシンプルな仕組みになっています。 SPF/SenderIDとひとくくりにされていることが多く、これらは互換性もあるようですが、技術としては別のもののよう^*1です。SenderIDについてはMicrosoftが推進しており、Microsoftにも専用のウェブサイト﹁Sender ID リソース﹂が開設されています。 † Yahoo!Mailも対応している Yahoo!メールが送信ドメイン認証技術﹁SPF﹂に対応ヤフーは12日、メールサービス﹁Yahoo!メール﹂に送信ドメイン認証技術﹁SPF︵Sender Policy Framework︶﹂をを導入したと発表した。ちょっと乗り遅れているので良くわからないのですが、Yahoo!とMicrosoftがだいぶ主導権争いをしていたようですが、どちらも一長一短の技術なので、結局両方使われる流れになっているのでしょうか。 † 送信側の対応送信側はDNSサーバーにポリシーを書き込むだけで対応は完了なので、DomainKeysと比べると対応はかなり楽です。ポリシー生成もMicrosoftのSender ID Framework SPF Record Wizardや、openspf.orgのThe SPF Setup Wizardを使うと簡単に生成できます。 † 受信側の対応受信側については受信時にDNSを参照して、ポリシーを確認する必要があるのでMTA側を変更する必要があります。 qmail用のパッチはSPF implementation for qmailで公開されています。ここで恒例のFAILEDがたくさん出るpatch当てをやろうとしたんですが、patchが﹁もうあたってるよ﹂と文句を言うのでそんなバカなと思いながらも調べてみると、もうすでにパッチがあたっていました。どうやら、使っているLarge Qmail Patch for Netqmail with Vpopmailにすでにpatchが取り込まれていたというオチでした。 Gmail宛てにメールを送って試してみたところ下記のようなヘッダが付加されていました。

Received-SPF: pass (google.com: domain of #####@cles.jp designates 210.188.204.98 as permitted sender)

また、後述するパッチを当てている場合には下記のようなヘッダが付加されるようです。

Received-SPF: pass (silesia.cles.net: SPF record at _spf.google.com designates 66.249.92.168 as permitted sender)

† 設定してみるとりあえず、control/spfbehaviorというファイルに1を書き込みます。この数字を書き換えることにより挙動が変化します。 qmail SPF (Sender Policy Framework) patch # 0: Never do SPF lookups, don t create Received-SPF headers # 1: Only create Received-SPF headers, never block # 2: Use temporary errors when you have DNS lookup problems # 3: Reject mails when SPF resolves to fail (deny) # 4: Reject mails when SPF resolves to softfail # 5: Reject mails when SPF resolves to neutral # 6: Reject mails when SPF does not resolve to pass あまり厳しくするとメールが受信できなくなるので、しばらく1で様子をみて、2もしくは3にレベルを上げていくという運用になるのではないかと思います。

^*1: openspf.orgのSPF vs Sender IDというドキュメントに「SPF and Sender ID are not the same.」と書いてある。

by hsur at 21:38 [2年前][1年前][1年後][2年後][3年後][4年後][5年後] |

こんな記事もあります「Microsoft Wizard Framework」

・Windows Update の日 ( 2024 年 2 月 )
・Word で任意の場所に出現順に連番が振りたい
・Teams Classic は 3/31 で廃止に
・Windows Update 初めをしよう ( 2024 年 1 月 )
・Windows Update の日 ( 2023 年 12 月 )
・2023 年の人気エントリ Top 100
・Windows Update の日 ( 2023 年 11 月 )
・Windows Update の日 ( 2023 年 10 月 )
・Windows Update の日 ( 2023 年 9 月 )
・Windows Update の日 ( 2023 年 8 月 )

トラックバックについて

Trackback URL:

お気軽にどうぞ。トラックバック前にポリシーをお読みください。[policy]

このエントリへのTrackbackにはこのURLが必要です→https://blog.cles.jp/item/1779

Trackbacks

技術メモ

普段、気づいたことを書き溜める場所 SPF/SENDER ID ▲ ▼sendmail http://www.google.com/url?sa=t&ct=res&cd=7&url=http%3A%2F%2Fpocketstudio.jp%2Flinux%2F%3Fcmd%3Dread%26page%3DMTA%252FAntiSPAM%252FSendmail%2520%25A4%25D8%25A4%25CE%2520S...

PukiWiki Plus! (PukiWiki/TrackBack 0.3) (2007/11/01 02:02)

Comments

愛のあるツッコミをお気軽にどうぞ。[policy]
古いエントリについてはコメント制御しているため、即時に反映されないことがあります。

コメントはありません

Comments Form