AK
Size: a a a
2019 February 09
l
Спрашивайте
AK
Не пойму каким образом работает механизм A в SPF записи. Например что будет происходить при записи "v=spf1 a mx -all"
l
отправка разрешена с адресов, на которые ссылается а/мх записи для домена, hard fail при отправке с других
l
l
при отправке с любых других айпи - зафейлится
l
кроме этих двух
l
если не -all, а ~all, будет софтфейл
AK
Это все я понимаю, Мне интересен сам механизм. каким образом происходит проверка . К примеру пришло письмо user@example.com с адреса 127.0.1.2. Каким образом проверяется существование А записи. Сначала резолвится PTR а потом по имени A?
AI
насколько я понимаю, в хараке это так
l
зачем птр? есть же домен отправителя сразу
l
просто глянуть на его записи и все
AK
А как можно получить все А записи для домена?
AI
помоему в spf чеке только берут а записи главной записи
AI
[vodolaz095@tractor ~]$ dig example.com
; <<>> DiG 9.11.4-P2-RedHat-9.11.4-13.P2.fc28 <<>> example.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 41267
;; flags: qr rd ra ad; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;example.com. IN A
;; ANSWER SECTION:
example.com. 43498 IN A 93.184.216.34
;; Query time: 117 msec
;; SERVER: 192.168.1.3#53(192.168.1.3)
;; WHEN: Sat Feb 09 15:56:28 MSK 2019
;; MSG SIZE rcvd: 56
AI
вот эта и есть как раз та А запись
AI
AK