[Spf-dev] sf.net and mail.ru issue

[Ruvim Pinka]

ДеМь ЎПбрый!

ПрПблеЌа с МеЎПставкПй МекПтПрых пОсеЌ раскрыта :)
На mail.ru сЎелаМы такОе МастрПйкО прПтОв фОшОМга, чтП пОсьЌа Ме ЌПгут
кПрректМП ЎПставляться через спОскО рассылкО.

КПМкретМП, пПлОтОка DMARC
<http://dig-nslookup.nmonitoring.com/dns-dig-nslookup.html?domain=_dmarc.mail.ru&pingsub=1>
уставлеМа в reject, прПпОсаМа пПлОтОка SPF, О пПЎпОсО DKIM в пОсьЌе
Птсутствуют. Как слеЎствОе, пОсьЌП Птвергается пПлучателеЌ как фОшОМгПвПе,
еслО ЎПЌеМ в MAIL FROM (envelope-from) ПтлОчается Пт ЎПЌеМа в пПле From.

А этП как раз случай, кПгЎа пОсьЌа ЎПставляются через спОПк рассылкО.
НапрОЌер, зЎесь у Мас envelope-from: <spf-dev-***@lists.sourceforge.net>

ПОсьЌП Птвергается тПлькП теЌО сервераЌО пПлучателей, кПтПрые выпПлМяют
прПтПкПл DMARC прО прОеЌе (МапрОЌер, GMail).

ПП ОЎее, еслО бы пПле From былП пПЎпОсаМП серверПЌ mail.ru пП прПтПкПлу
DKIM, тП ПтлОчОе ЎПЌеМПв envelope-from О From Ме пПЌешалП бы. НП, вОЎОЌП,
sourceforge в любПЌ случае вырезает цОфрПвые пПЎпОсО DKIM, т.к. ПМ
ЌПЎОфОцОрует телП пОсьЌа, ЎПбавляя секцОО сП свПОЌ текстПЌ (реклаЌа О
ссылкО) — а этП Марушает цОфрПвую пПЎпОсь.

О, в кПМце МашлПсь разъясМеМОе Пт Mail.ru
<https://habrahabr.ru/company/mailru/blog/282602/> Ма Хабре.
— рекПЌеМЎуют аЎЌОМОстратПраЌ рассылПк ПбМПвОть О пПЎстрПОть Mailman

В SourceForge врПЎе как рабПтают МаЎ этОЌ
<https://sourceforge.net/p/forge/site-support/14557/>.

--
Ruvim