[grnog] Πρόβλημα με το pc at grnog.gr -> cyta

[Kostas Zorbadelos]

Nikalexis Nikos <nikalexis at modulus.gr> writes:

Καλησπέρα, απάντηση μόνο για λόγους πληρότητας.

>>> Σε αυτούς προφανώς περιλαμβάνονται και οι mailing lists, οπότε αν
>>> βάλεις hardfail policy θα πρέπει να προσθέσεις στο SPF όλους τους
>>> mailservers των mailing lists που θέλουν να συμμετέχουν οι χρήστες σου
>>> (με κάποια include, +a, +mx κλπ records).
>>> Αυτό προφανώς σε domains με πάρα πολλούς χρήστες (που θα ήθελα να
>>> συμμετέχουν τυχαία σε διάφορες λίστες) είναι διαχειριστικό σκότωμα,
>>> αλλά δεν μπορώ να σκεφτώ άλλη λύση, αν επιμένεις στο hardfail.
>>>
>> Όχι, αυτό δεν χρειάζεται. Αυτό με προβλημάτισε και εμένα, για αυτό
>> διάβασα περισσότερα.
> Εδώ κάπου σε έχασα.
> Αν το NOC του GRNET είχε βάλει στο SPF του noc.grnet.gr ΚΑΙ το
> mx0.grnet.gr (που δεν υπάρχει μέχρι και τώρα), τότε θα μπορούσε να
> συνεχίσει να έχει hardfail policy (-all) και η αποστολή στην λίστα από
> τον Ανδρέα θα δούλευε κανονικά...
> Αντί αυτού, απλά "κατέβασε" το policy σε softfail (~all) και δούλεψε
> απλά και μόνο λόγω χαλαρότερου policy.
>
>    host mx0.grnet.gr
>    mx0.grnet.gr has address 194.177.210.161
>    mx0.grnet.gr has IPv6 address 2001:648:2ffc:200::161
>
>    host -t TXT noc.grnet.gr
>    noc.grnet.gr descriptive text "v=spf1 mx ip4:194.177.210.169
>    ip6:2001:648:2ffc:200::169 ~all"
>
>    host -t MX noc.grnet.gr
>    noc.grnet.gr mail is handled by 10 mail.noc.grnet.gr.
>
>    host mail.noc.grnet.gr
>    mail.noc.grnet.gr has address 83.212.9.5
>    mail.noc.grnet.gr has IPv6 address 2001:648:2340:4::5

Το πρόβλημα δεν ήταν η αποστολή στη λίστα, αλλά η αποστολή στο
pc at grnog.gr. Αυτό ήταν (πιθανότατα) alias που έγινε expand και forward
από το mx0.grnet.gr που δεν ήταν στο SPF.
Όλες οι αποστολές στη λίστα γίνονται από τον list manager (=γίνεται
rewrite ο envelope sender) και γίνονται με πολιτική που επιτρέπεται από
το SPF.

-- 
Kostas Zorbadelos	http://gr.linkedin.com/in/kzorba