- Shipped
- 5. September 2026 um 02:49 UTC
- Author
- Kamo
- Commit
- 4ab2cae
Die From-Adresse wurde gewählt, indem gefragt wurde, wer die MAILBOXES der Organisation hostet. Das ist eine andere Frage als die, die zählt, und es war falsch in beiden Wegbeschreibungen auf einmal. chinilaw.com läuft auf Google Workspace und hatte hinzugefügt:spf.kamocrm.com zu seine SPF - die Genehmigung unserer Relais explizit, schriftlich, in DNS - und immer noch "Ron Chini, PC" <NoReply@kamocrm.com> über jede Überprüfung und Passwort-Reset Post. Inzwischen haben uns sechs Organisationen geschickt, deren SPF uns nie erwähnt hat als eigene Domains, weil wir ihre Mailboxen hosten: nicht authentifizierte Post behauptet, eine Domain, für die wir nicht senden, das ist die Konfiguration Empfänger Spam-Ordner und lehnen Sie geradezu unter einer strengen DMARC-Politik ab. Also die Regel ist jetzt die DNS-Rekord: Besitz, und die Ermächtigung uns. Beide Hälften sind erforderlich. Eigentum ohne SPF ist genau die nicht authentifizierte Post oben; SPF ohne Eigentum würde jeder, der einen gehören Mechanismus hinzugefügt leihen lassen Domain. Unbekannt liest sich als nein - eine Domain, die der Sweep noch nicht erreicht hat, sendet von die Plattform-Adresse, weil raten falsch, dass so kostet Branding, während falsch raten die andere Weise kostet Lieferung, still, auf die Nachricht, dass die meisten muss ankommen. Eine Reihe Auswahl füttert sowohl die Adresse als auch die Entscheidung. Die Flaggen ablesen eine Domain beim Senden als eine andere würde etwas autorisieren, das niemand überprüft, und nichts würde falsch aussehen: die Botschaft sendet immer noch. Eine harte Absage an der Staffel jetzt rettet einmal von der Plattform Adresse eher als die Post zu verlieren. Das ist absichtlich NICHT der Schutz gegen eine unautorisierte Domain, und kann nicht sein: ein SPF-Versagen ist kein Senden Fehler Relais akzeptiert die Nachricht, der Empfangsserver akzeptiert sie, und es ist leise Spam-gefängt oder prallte später. Die Vorprüfung ist der Schutz; dies ist für die schmalerer Fall, wo der Versand tatsächlich warf.