Onderwerp: Spam + spf

Hoi,

Ik heb 2 vragen over spam.

Ik krijg heel veel mail tegenwoordig over apotheker shit,
allemaal zonder afzender, deze komen gewoon door als bericht, wij hebben spamassasian draaien van plesk en ik heb dat op 5.4 staan met delete...
Verder krijg ik enorm veel spam die zogenaamd verzonden word door mijzelf...
Kan ik daar iets tegen doen met spf regels in de domein ?
Of begrijp ik spf dan verkeerd ?

php injectie via onveilige forms?

SPF zou dat tegen houden. In het SPF record staat welke server voor welk domein mail mag versturen. De spam server zal niet onder je eigen SPF records vallen.

Let wel dat er heel veel "goede" partijen zijn die nog geen SPF records hebben dus blokkeren kan helaas nog niet.

SPF is niet zo zeer bedoelt om spam weg te filteren, maar eerder om aan te geven welke IP-adressen mail uit jouw naam mogen sturen of dat bounces ook daadwerkelijk van een bepaalde mailserver komen. Een voorbeeld hiervan bijvoorbeeld de postbank welke duidelijk aangeeft welke adressen gebruikt kunnen worden om mail te versturen vanuit naam van de Postbank NV.

De volgende twee regels bijvoorbeeld voor SpamAssassin zorgen ervoor dat legitime e-mail van de Postbank niet als spam worden gemarkeerd.

Code:

whitelist_from_spf      *@postbank.nl
whitelist_from_spf      *@email.postbank.nl

Er zijn wel een paar kanttekening, want veel partijen onderhouden de bijbehorende TXT of SPF resource records niet waardoor je snel e-mail gaat missen als je op basis van SPF e-mail gaat weigeren op MTA-niveau. Hierdoor is whitelisting mbv SpamAssassin eigenlijk nog de enige bruikbare oplossing voorlopig. Of je moet alleen bounces willen controleren op MTA-niveau, maar ook dit is tricky aangezien veel software en infra niet goed is ingericht.

Dit ook aangezien de RFCs voor verschillende oplossingen zoals van SPF en SenderID nog experimenteel zijn. Er eigenlijk een migratie moet plaats vinden cq bezig is van TXT naar SPF resource records. Ondersteuning in software begint nu pas langzaam op een redelijk niveau te komen.

En zoals al aangegeven door gjtje, er zijn veel partijen die niet publiceren of er vrij merkwaardig mee omgaan in de vorm van markeren als er geen records zijn. Dit is dan ook zeer zeker een optie om eerst goed te meten wat de impact is op je e-mailverkeer.

Oorspronkelijk geplaatst door Elpatri

Hoi,

Ik heb 2 vragen over spam.

Ik krijg heel veel mail tegenwoordig over apotheker shit,
allemaal zonder afzender, deze komen gewoon door als bericht, wij hebben spamassasian draaien van plesk en ik heb dat op 5.4 staan met delete...

Dat is inderdaad iets nieuws. Slecht vertaalde engelse berichten in het Nederlands over die tabletjes die je bij de apotheker kunt halen. Barracuda schijnt hier inmiddels al iets van te blokkeren, maar het is en blijft lastig.