O SPF pode nos permitir mascarar com segurança como um terceiro usando outro remetente de terceiros?

2

Usamos um serviço de envio de e-mail em massa pago para nossas operações comerciais e adicionamos esse serviço ao nosso próprio registro SPF para que ele possa se passar por alguém do nosso domínio para saber o que será solicitado para nós:

//1.2.3.4 is replaced with our public IP
v=spf1 a mx ip4:1.2.3.4 include:bulkmailer.com ~all

Às vezes, permitimos que os clientes usem nossa plataforma em um sentido rotulado, com o tema correspondente ao seu próprio website. Eles querem que os e-mails enviados pela nossa plataforma exibam seu próprio nome de domínio em vez do nosso e classicamente recomendamos que eles adicionem o serviço de correspondência em lote pago que usamos em seu próprio registro SPF, para que quando usarmos o serviço de envio em massa, e afirmam ser algué[email protected], tudo está bem (não faço ideia do que enviamos para HELO / EHLO nesta situação):

v=spf1 a mx include:bulkmailer.com ~all

Isso me preocupa, no entanto, que essencialmente está abrindo a possibilidade de que qualquer outro cliente do remetente em lote adquira a capacidade de se passar por nosso cliente. Eu estou querendo saber se um IP deveria ter sido incluído no SPF que dissemos ao nosso cliente para aplicar, que restringiria as coisas de forma que somente nós (nosso IP público) pudéssemos nos passar pelo cliente?

    
por Caius Jard 01.12.2015 / 13:44

1 resposta

1

Se você estiver usando uma plataforma como o Mandrill (o sistema que aciona o MailChimp), poderá verificar a propriedade do domínio, evitando que outras contas do Mandrill usem esse domínio no serviço.

Veja aqui para mais informações:

link

    
por 01.12.2015 / 13:59

Tags