Archivio Tag: SPF

luglio 19, 2009

DomainKeys, posta elettronica firmata

mail-sentDomainKeys Identified Mail (spesso chiamato solo DomainKeys o DKIM) è uno strumento tra i tanti utilizzato nell’incessante lotta contro lo SPAM. Si tratta di un protocollo ideato da Yahoo! e che è risultato fin da subito molto interessante, tanto che è stato adottato anche da parte di Gmail, che molto probabilmente dispone del miglior sistema antiSPAM del momento.

È interessante notare come, alla base delle più recenti strategie antiSPAM, sia fondamentale non tanto (solo) il riconoscimento dello SPAM in entrata, quanto la qualificazione delle mail inviate, al fine di escluderle da fastidiosi setacci fatti da algoritmi che possono anche sbagliare.
Più server mail utilizzano sistemi di qualificazione, come DomainKeys e SPF, minore sarà la possibilità che vengano scambiati per falsi positivi, e maggiore sarà la possibilità per i server mail di individuare il vero SPAM.

Tramite DomainKeys è possibile verificare la provenienza di un messaggio mail, ossia se il mittente è stato contraffatto, e l’integrità del contenuto del messaggio. Alla fine la reputazione di un dominio e dele sue mail sono alla base di tutto.
Continua a leggere →

luglio 17, 2009

SPF e problemi di invio della posta

mail-sentHo ricevuto diverse segnalazioni, in questo ultimo periodo, di persone che si vedono rifiutare i loro messaggi di posta elettronica da taluni provider, e nel messaggio di errore si parla di problemi con gli SPF.

Per i non addetti ai lavori, [W:Sender Policy Framework] (SPF) è un progetto destinato a qualificare gli invii di posta elettronica tramite informazioni trasmesse con i DNS. In sostanza una protocollo per rendersi amici i servizi antispam, con cui si informa il mondo che il tal server mail, indirizzo ip o nome host è autorizzato ad inviare posta elettronica per il tal dominio.

Allo stesso tempo è una valida misura antiSPAM, il server mail che si vede recapitare un messaggio di posta può scoprire immediatamente, tramite una query DNS, se il server che lo ha inviato è tra quelli autorizzati per il dominio del mittente.
Chiaro che non basta questo a decidere se una mail è SPAM o meno, ma è di sicuro un buon attestato nel punteggio finale.

Non è ancora stato adottato da tutti, ma la percentuale comincia ad essere interessante e sempre in crescita, e soprattutto viene utilizzato dagli antiSPAM più noti come uno dei tanti test a disposizione per la valutazione di un messaggio. Anche il servizio mail di Google lo ha adottato, tutto dire…

Adesso cerchiamo di conoscere meglio gli SPF, e  possibilmente un’infarinatura sul perché e come utilizzarli, anche per evitare questo fastidioso problema delle mail rifiutate per colpa loro, o meglio per colpa del loro mancato utilizzo.
Continua a leggere →