- Shipped
- 5 settembre 2026 alle ore 02:49 UTC
- Author
- Kamo
- Commit
- 4ab2cae
L'indirizzo From è stato scelto chiedendo a chi ospita i MAILBOXES dell'organizzazione. Questa è una domanda diversa da quella che conta, ed è stato sbagliato in entrambi indicazioni subito. chinilaw.com funziona su Google Workspace e aveva aggiunto includere:spf.kamocrm.com a il suo SPF — autorizzando il nostro relè esplicitamente, per iscritto, in DNS — e ancora ottenuto "Ron Chini, PC" <NoReply@kamocrm.com> su ogni verifica e ripristino della password posta. Nel frattempo sei organizzazioni le cui SPF non ci hanno mai parlato inviavano come i loro domini, perché ospitiamo le loro caselle di posta: posta non autenticata rivendicare un dominio per cui non inviamo, ovvero i ricevitori di configurazione Spam-folder e rifiutare outright sotto una rigida politica DMARC. Quindi la regola è ora il record DNS: posseduto, e ci autorizza. Entrambi sono richiesto. La proprietà senza SPF è esattamente la posta non autenticata sopra; SPF senza proprietà permetterebbe a chiunque abbia aggiunto un meccanismo di includere un prestito dominio. Sconosciuto legge come no — un dominio che la spazzata non ha raggiunto ancora invia da l'indirizzo della piattaforma, perché indovinare male in quel modo costa branding mentre indovinare sbagliato l'altro modo costa la consegna, silenziosamente, sul messaggio che la maggior parte deve arrivare. Una selezione di righe alimenta sia l'indirizzo che la decisione. Leggere le bandiere un dominio durante l'invio come un altro autorizzerebbe qualcosa che nessuno ha controllato, e niente sembrerebbe sbagliato: il messaggio manda ancora. Un rifiuto duro al relè ora si riferisce una volta dall'indirizzo della piattaforma piuttosto che perdere la posta. Questa non è volutamente la protezione contro una dominio non autorizzato e non può essere: un errore SPF non è un errore di invio — il relay accetta il messaggio, il server ricevente lo accetta, ed è tranquillamente Spam-foldered o rimbalzato più tardi. Il pre-controllo è la protezione; questo è per la caso più stretto dove l'invio effettivamente ha lanciato.