SPF: softfail (o domínio do email de transição não designa 2a01: 4f8: 121: 2062 :: 2 como remetente permitido)

Question

Estou vendo este arquivo SPF para e-mails enviados do meu servidor, e noto que 2a01: 4f8: 121: 2062 :: 2 é um endereço IPV6. Quando eu verifico 2a01: 4f8: 121: 2062 :: 2, ele é traduzido como 0.0.0.2 ipv4, de modo que o endereço ipv6 parece falso.

Eu tenho um servidor Centos que não tem o ipv6 configurado e deixei tudo no padrão.

Como posso resolver isso? Devo desabilitar o ipv6 no meu servidor? O postfix é responsável por isso? Por que o postfix envia email com ipv6 quando eu nunca o configurei?

Como solicitado (eu editei meu endereço ipv4 válido com XX)

[root@host ~]# ifconfig -a

eth0      Link encap:Ethernet  HWaddr XX:XX:XX:2B:97:82
          inet addr:XX.XXX.XXX.XX  Bcast:XX.XXX.XXX.XX  Mask:255.255.255.255
          inet6 addr: 2a01:4f8:121:2062::2/64 Scope:Global
          inet6 addr: fe80::4261:86ff:fe2b:9782/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:5906959065 errors:0 dropped:0 overruns:0 frame:0
          TX packets:3933424961 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:6766726597523 (6.1 TiB)  TX bytes:1315274953503 (1.1 TiB)

lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:34502551 errors:0 dropped:0 overruns:0 frame:0
          TX packets:34502551 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:37797695084 (35.2 GiB)  TX bytes:37797695084 (35.2 GiB)'

    

Answer 1

Estabelecemos que o seu servidor está, de fato, configurado para o ipv6 e possui um endereço perfeitamente globalmente válido. Eu acho que elimina a questão original.

Se você não sabia que estava executando a v6, provavelmente deveria verificar suas regras ip6tables , já que ela pode estar participando de todo tipo de conversa que você nem conhece nem quer! No caso de mais uma prova ser desejada (eu tenho a v6 na minha área de trabalho):

[me@risby ~]$ telnet 2a01:4f8:121:2062::2 110
Trying 2a01:4f8:121:2062::2...
Connected to 2a01:4f8:121:2062::2.
Escape character is '^]'.
+OK Dovecot ready.
quit
+OK Logging out
Connection closed by foreign host.

Se preferir não executar o v6, pode desativá-lo com

IPV6INIT=no
IPV6_AUTOCONF=no

em /etc/sysconfig/network-scripts/ifcfg-eth0 , embora pessoalmente eu ache que v6 é a próxima onda e você tem uma grande oportunidade de jogar com ela!