[uanog] DMARC checks, parsedmarc/grafana...

[Oleh Hrynchuk]

Дуже дякую! Приклад google.com дійсно суперпоказовий:


1. Рррраз:

oleh at oleh-ws:~$ *dig -t txt google.com <http://google.com>*
[dd]
google.com. 3543 IN TXT "v=spf1 *include:_spf.google.com
<http://spf.google.com>* ~all"
[dd]

2. Дддва:

oleh at oleh-ws:~$ *dig -t txt _spf.google.com <http://spf.google.com>*
[dd]
_spf.google.com. 112 IN TXT "v=spf1 *include:_netblocks.google.com
<http://netblocks.google.com>* include:_netblocks2.google.com include:_
netblocks3.google.com ~all"
[dd]

3. Ттттри:

oleh at oleh-ws:~$ *dig -t txt _netblocks.google.com
<http://netblocks.google.com>*
[dd]
_netblocks.google.com. 96 IN TXT "v=spf1 ip4:35.190.247.0/24 ip4:
64.233.160.0/19 ip4:66.102.0.0/20 ip4:66.249.80.0/20 ip4:72.14.192.0/18 ip4:
74.125.0.0/16 ip4:108.177.8.0/21 ip4:173.194.0.0/16 ip4:209.85.128.0/17 ip4:
216.58.192.0/19 ip4:216.239.32.0/19 ~all"
[dd]

...


чт, 19 лист. 2020 о 20:07 George L. Yermulnik <yz at yz.kiev.ua> пише:

> Hello!
>
> On Thu, 19 Nov 2020 at 08:30:20 (+0200), Oleh Hrynchuk wrote:
>
> >    3. Я не вкурив пораду завести в DNS субдомен (наприклад,
> >    mail.our.domain) для того щоби обійти обмеження в 10 include:адрес в
> DNS
> >    SPF/TXT-записі (не пам"ятаю номер RFC). В смислі зрозуміло навіщо це,
> але
> >    які конкретні дії слід здійснити, щоби, наприклад, мати змогу внести
> 35
> >    "дозволених" адрес в SFP-запис для "нашого" домена? Тут я щось
> заплутався..
>
> Если я правильно понял, о чём речь, то SPF-запись, например, домена
> google.com даёт пример (такой себе nested include).
>
> --
> George L. Yermulnik
> [YZ-RIPE]
> _______________________________________________
> uanog mailing list
> uanog at uanog.kiev.ua
> https://mailman.uanog.kiev.ua/mailman/listinfo/uanog



-- 
Regards,
/oleh hrynchuk
-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://mailman.uanog.kiev.ua/pipermail/uanog/attachments/20201120/0fd8f537/attachment-0001.html>