SPF: Какой IP-адрес просматривается во время оценки?
Допустим, у меня есть:
- общедоступный IP-адрес A: отправляющий хост
- общедоступный IP-адрес B: ретранслятор почты для A
- публичный IP-адрес C: получатель MX
Какой IP смотрит C?
Пытается ли он найти IP-адрес A в заголовках «Получено» (например, пытаясь найти первый неперсонализированный IP-адрес)? Или он использует исходный IP-адрес соединения, установленного в этом случае от B?
Я вижу, что, например, googlemail, похоже, делает последнее. Хотя похоже, что один из наших местных провайдеров, похоже, делает первое.
https://tools.ietf.org/html/rfc7208 на самом деле не разъясняет мне этот основной момент. Я нашел косвенную фразу
, потому что оценка SPF основана на IP-адресе " но я думаю, что где-то должно быть более четкое определение.
Получено: от заголовки не являются надежными, за исключением случаев, когда они помещаются туда серверами под вашим контролем, поэтому нет смысла их проверять. Даже если бы они были надежными, многие из них происходят из-за внутренних перемещений электронной почты внутри инфраструктуры отправителя, о которых SPF ничего не говорит, поэтому было бы неуместно их исследовать.
Фактически, это предложение вам Цитата является точной и недвусмысленной: когда ваш сервер выполняет проверку SPF на соответствие RFC для входящей электронной почты, все, что его волнует, - это адрес сервера, который пытается отправить электронное письмо. Или, поскольку s4.1 RFC, на который вы указываете, говорит:
Функция check_host () принимает следующие аргументы:
- IP-адрес SMTP-клиента, излучающего почта: IPv4 или IPv6
Если этот адрес находится в диапазоне, разрешенном соответствующей записью, электронное письмо должно пройти; в противном случае его судьба должна выпасть на долю записи all , и с ней следует обращаться соответствующим образом.
Конечно, некоторые провайдеры могут исследовать предполагаемую цепочку ретрансляционных адресов более глубоко, но это (a ) не являются частью SPF RFC, и (б) полностью их собственный бизнес.