SPF zapis za domeno t-2.net

[NoName]

t2, bom dal naprej naprej, da bo objava politicno korektna.

dal, kolikor vem je to edin pravi spf, tisti ~all pa ?all so pa bl 'softlimit'. podaj mi primer, ki bi se v primeru uporabe nasih smtp streznikov v praksi slabo obnesel.

[s53zo]

Jaz bom pa vprašal laično. Preko T-2 smtp strežnika pošiljam tudi pošto, ki izhaja iz @nekaj.si in ne @t-2.net. Ali ima ta sprememba za mene kakšen vpliv o katerem bi moral vedeti?

[gulikoza]

Ne, razen če @nekaj.si tudi ne uvede SPF zapisa. Potem pošte ne boš več mogel pošiljati

[NoName]

mi bomo na t-2 uvedli spf samo za t-2.net in t-2.si. o ostalih domenah tukaj ni govora. seveda pa jaz osebno zelo podpiram vklop spf recordov za vse domene. na svojih domenah imam spf implementiran ze kaksno leto. prav tako moj lasten mail server uposteva spf recorde.

[Enter4]

NoName vprašanje zate no upam, da boš našel kakšno minutko

Imam Bind verzije 9.6.1-P1, ki mi ga nikako ne uspe prepričati, da bi odgovarjal tudi na TXT zahteve

Zapis

Koda: Izberi vse

@                IN      TXT     "v=spf1 mx -all"

DIG pa pravi

Koda: Izberi vse

.
.
.
;; QUESTION SECTION:                                                              
;test.si.                       IN      TXT                                       

;; AUTHORITY SECTION:  

.
.
.

V MyDNSu je zadeva delovala, v Bindu pa noče - je mogoče kakšno posebno pravilo, keč?

----

Hm... rešil težavo

restartal bind, ponovno vnesel txt zapise ter ponoven restart

Lp, UŽ

[NoName]

ponavadi je problem, ce pozabis povecat serijsko v SOA zapisu, ko dodas/spremenis kak zapis v zoni... predlagam pa tudi uporabo programcka named-checkzone s pravimi argumenti, da preveris, ali je vse okej z zono. se najvecji strokovnjaki vcasih zamuckajo kak znak...

[Enter4]

Sem vedel, koga je potrebno pocukati za rokav

Težava je bila s serijsko... naknadno pa z allow-update { none; };

Hvala ti!

[NoName]

ne stekam, kaj ima allow-update z vsem tem... ce rocno popravljas file pa reloadas zono, je lahko allow-update na { none; }; saj je le-ta iirc namenjen dinamicnemu updejtanju zone s pomocjo nsupdate... si kdej slisal za ddns?

[Enter4]

lih kar prebiram "kratka" navodila - in tudi meni ni najbolj jasno zakaj...

kar se pa tiče ddnsja - le delno prej sem uporabljal mydns, ki ima vsa pravila v sql bazah, ki so bolj ko ne dimanične po želji...
drugače mi pa nsupdate lih kar javla napako: ; could not find enclosing zone

se prebijamo oz. smo se že prebili in deluje

[Enter4]

NoName še lahko eno noob vprašanje :$

Bi mogoče vedel zakaj mi npr bind ne sprejme zapisa:

Koda: Izberi vse

        IN    TXT    "spf..."

če pa vtipkam

Koda: Izberi vse

@        IN    TXT    "spf..."

pa deluje ok... npr pri A zapisih pa ni kompliciral.

[NoName]

en noob odgovor...

ce prvega stolpca nimas, se uposteva zapis oz. 'prvi stolpec' oz. ime domene, ki imas zadnjo napisano

recimo

$ORIGIN domena.com.

@ SOA bla bla bla

foo A 1.2.3.4
ns A 2.3.4.5

TXT "foo"

je isto kot

$ORIGIN domena.com.

@ SOA bla bla bla

foo A 1.2.3.4
ns A 2.3.4.5

ns TXT "foo"

... ce pa hoces met na domena.com, pol pa daj bodisi

$ORIGIN domena.com.

@ SOA bla bla bla

TXT "foo"

foo A 1.2.3.4
ns A 2.3.4.5

ali

$ORIGIN domena.com.

@ SOA bla bla bla

foo A 1.2.3.4
ns A 2.3.4.5

@ TXT "foo"

[Enter4]

Hm... zanimiva

en velik noobovski hvala