MoinQ:

1. SPF

qmail-spp-spf details http://qmail-spp.sourceforge.net/plugins/details/?id=37

     SPP_SPF_NO_RESULT          - Used if both SPF and MX checks can't be done.

     SPP_SPF_RESULT_NEUTRAL    \
     SPP_SPF_RESULT_PASS       |
     SPP_SPF_RESULT_FAIL       |- Refer to http://www.openspf.org/ for
     SPP_SPF_RESULT_SOFTFAIL   |  definitions.
     SPP_SPF_RESULT_NONE       |
     SPP_SPF_RESULT_TEMPERROR  |
     SPP_SPF_RESULT_PERMERROR  /

     SPP_SPF_MX_RESULT_PASS    \  If any set, MX check of sender is done when
     SPP_SPF_MX_RESULT_FAIL    |- SPF record doesn't exist or SPF check result
     SPP_SPF_MX_RESULT_UNKNOWN /  is None, PermError, TempError or invalid.

If an SPF record is not found or doesn't process, 
a fallback SPF record of "v=spf1 mx -all" 
can be used to test if the client is listed in the MX records of the envelope domain.

SPFレコードの扱いはtcpserverの環境変数で与える。

http://www.openspf.org/ http://www.open-spf.org

   In addition, a "Received-SPF:" header is added to the message via the
   qmail-spp 'H' command when the SPF query is able to be done.

   It is okay to not set a particular SPP_SPF_xxx envar. 
   If that particular case is hit the module will only return the "SSPP_SPF_RESULT=" and
   "HReceived-SPF:" commands if the SPF query is done.

6. SPF認証結果

認証結果は次のものが存在する。
認証結果    意味
None    SPFレコードが公開されていない
Neutral SPFレコードが“?”として公開されている条件にマッチした
Pass    認証処理に成功した
Fail    SPFレコードが公開されているが、認証に失敗した
SoftFail        SPFレコードが“~”として公開されている条件にマッチした
TempError       一時的な障害で認証処理が失敗した
PermError       SPFレコードの記述に誤りがあるなどで認証処理に失敗した

2. 設定例

SPP_SPF_RESULT_FAIL="D",SPP_SPF_MX_RESULT_FAIL="D"

3. 拒否例

SPF設定の手抜き :

@40000000627c6801133430ec tcpserver: pid 30378 from 45.65.9.118
@40000000627c6801142f51fc tcpserver: ok 30378 odns.info:153.126.187.246:25 mail2.hnzybg.com:45.65.9.118::45457
@40000000627c680b2e14b314 qmail-spp-spf:45.65.9.118: SPF_request_query_mailfrom (helo='mail2.hnzybg.com', mailfrom='nhkplus-info@mail2.hnzybg.com'): failed: Could not find a valid SPF record
@40000000627c680b351c9884 qmail-spp-spf:45.65.9.118: Fallback MX check "v=spf1 mx -all" (helo='mail2.hnzybg.com', mailfrom='nhkplus-info@mail2.hnzybg.com'): fail
@40000000627c680b3523b4d4 tcpserver: end 30378 status 0
@40000000627c680b3523b8bc tcpserver: status: 0/4/0

4. sagred

https://notes.sagredo.eu/en/qmail-notes-185/configuring-sender-policy-framework-spf-on-qmail-239.html


CategoryDns CategoryWatch CategoryTemplate

MoinQ: qmail/spp/qmail-spp-spf (last edited 2023-12-04 11:45:56 by ToshinoriMaeno)