## page was copied from DnsTemplate
##master-page:HelpTemplate

<<Navigation(children,1)>>

<<TableOfContents()>>

== SPF ==

qmail-spp-spf details  http://qmail-spp.sourceforge.net/plugins/details/?id=37

{{{
     SPP_SPF_NO_RESULT          - Used if both SPF and MX checks can't be done.

     SPP_SPF_RESULT_NEUTRAL    \
     SPP_SPF_RESULT_PASS       |
     SPP_SPF_RESULT_FAIL       |- Refer to http://www.openspf.org/ for
     SPP_SPF_RESULT_SOFTFAIL   |  definitions.
     SPP_SPF_RESULT_NONE       |
     SPP_SPF_RESULT_TEMPERROR  |
     SPP_SPF_RESULT_PERMERROR  /

     SPP_SPF_MX_RESULT_PASS    \  If any set, MX check of sender is done when
     SPP_SPF_MX_RESULT_FAIL    |- SPF record doesn't exist or SPF check result
     SPP_SPF_MX_RESULT_UNKNOWN /  is None, PermError, TempError or invalid.
}}}

{{{
If an SPF record is not found or doesn't process, 
a fallback SPF record of "v=spf1 mx -all" 
can be used to test if the client is listed in the MX records of the envelope domain.
}}}

SPFレコードの扱いはtcpserverの環境変数で与える。

http://www.openspf.org/   http://www.open-spf.org

{{{
   In addition, a "Received-SPF:" header is added to the message via the
   qmail-spp 'H' command when the SPF query is able to be done.

   It is okay to not set a particular SPP_SPF_xxx envar. 
   If that particular case is hit the module will only return the "SSPP_SPF_RESULT=" and
   "HReceived-SPF:" commands if the SPF query is done.
}}}


6. SPF認証結果
{{{
認証結果は次のものが存在する。
認証結果 	意味
None 	SPFレコードが公開されていない
Neutral SPFレコードが“?”として公開されている条件にマッチした
Pass 	認証処理に成功した
Fail 	SPFレコードが公開されているが、認証に失敗した
SoftFail 	SPFレコードが“~”として公開されている条件にマッチした
TempError 	一時的な障害で認証処理が失敗した
PermError 	SPFレコードの記述に誤りがあるなどで認証処理に失敗した
}}}


== 設定例 ==
{{{
SPP_SPF_RESULT_FAIL="D",SPP_SPF_MX_RESULT_FAIL="D"
}}}
== 拒否例 ==
SPF設定の手抜き : 
{{{
@40000000627c6801133430ec tcpserver: pid 30378 from 45.65.9.118
@40000000627c6801142f51fc tcpserver: ok 30378 odns.info:153.126.187.246:25 mail2.hnzybg.com:45.65.9.118::45457
@40000000627c680b2e14b314 qmail-spp-spf:45.65.9.118: SPF_request_query_mailfrom (helo='mail2.hnzybg.com', mailfrom='nhkplus-info@mail2.hnzybg.com'): failed: Could not find a valid SPF record
@40000000627c680b351c9884 qmail-spp-spf:45.65.9.118: Fallback MX check "v=spf1 mx -all" (helo='mail2.hnzybg.com', mailfrom='nhkplus-info@mail2.hnzybg.com'): fail
@40000000627c680b3523b4d4 tcpserver: end 30378 status 0
@40000000627c680b3523b8bc tcpserver: status: 0/4/0

}}}

== sagred ==
https://notes.sagredo.eu/en/qmail-notes-185/configuring-sender-policy-framework-spf-on-qmail-239.html
----
CategoryDns CategoryWatch CategoryTemplate