22/03/10 14:03:57.04 xRvv3ANh.net
SPFレコード書くとき、
サブドメインがあるときは、
サブドメインのTXTレコードにも書く必要ありますか？
229:DNS未登録さん
22/03/11 18:56:04.91 .net
>>228
両方必要@とサブドメインにそれぞれ設定
中継サーバーがあればそれらもインクルード
230:DNS未登録さん
22/03/12 03:12:24.26 .net
中継あるなら中継だけ書けばええやろ
231:DNS未登録さん
22/05/16 15:32:02.87 srGYMfqa.net
使っている(レンタル)サーバはdmarcに対応してないです。
SPFだけ。
それでも_dmarcサブドメイン作って置いた方が良いのでしょうか？
232:DNS未登録さん
22/05/17 18:00:30.68 .net
>>231
作っちゃダメです
サーバーが対応していないのにレコードを作ってしまうとhardfailになります
233:DNS未登録さん
22/12/06 16:10:07.86 .net
SPF
DKIM
DMARC
でスパム迷惑メール撲滅できるの？
現在はSPFしか設定してないけど、手間の割には撲滅できないなら導入止めようと思うんだけど。
どうですか？
234:DNS未登録さん
22/12/07 03:44:37.02 .net
DKIM&DMARC対応スパムもあるから完全には無理かな。うちでは Postfix で逆引きできないホストを全部弾く方がスパム避けになってる。
235:DNS未登録さん
22/12/07 06:29:03.92 .net
>>233
結構減る
あと「お前のPCハクした。お前が見てたエロ動画とお前の4545のマッシュアップ動画作った
連絡先に動画を送信されたくなければBTC払え」は完全に来なくなる
手間はワンタイムで効果は継続だから導入の一択でしょ
236:234です
22/12/07 12:00:36.34 .net
>>234
>>235
レストントン！
237:234です
22/12/07 12:02:14.59 /FgkBZqB.net
>>235
>結構減る
>完全に来なくなる
どっちだよ。
完全に無くなるというのは、なぜ言い切れるの？
238:234です
22/12/07 12:18:09.37 .net
>>233
> Postfix で逆引きできないホストを全部弾く方
以前はそれやっていたけど、ここ１０年くらいから逆引きできない国内鯖増えてきたから止めたんだよね。
メルマガ系でもトラブル多くなったし。
現在は URLﾘﾝｸ(ipv4.fetus.jp)からwgetで取得し、cn, hk, kr, kp, ru, irを弾くだけで98%はOK。
さらにSPF,DKIM,DMARC で弾けるならうれしいが。
239:DNS未登録さん
22/12/07 17:45:25.58 .net
>>237
BTC恐喝はターゲット、つまり俺自身のメアドで送信してくるよね
だから自ドメインのSPFやDKIM導入でhardfailにでき、完全に阻止できる
一方、SPF/DKIM/DMARC設定済みドメインで送信されるspamもあるから、こっちは完全じゃない
240:DNS未登録さん
22/12/11 04:22:00.49 .net
>>238
あー、確かに。最近はメールをあんまし使わなくなったのでホワイトリスト手動更新でなんとか対応できてるけど。
IPv6なアドレスもちらほらあったりするからやめ時かな。
241:DNS未登録さん
23/03/04 04:53:06.62 .net
v6のSMTPサービス止めれば？
242:DNS未登録さん
23/08/13 18:30:26.89 yUwRD95y.net
test@hostxbay.com
このアドレスがらみのアクセスどうにか出来ないかねえ…
243:DNS未登録さん
23/10/14 11:06:08.48 .net
Σ(●ﾟдﾟ●)
244:DNS未登録さん
23/12/09 10:28:58.34 .net
GoogleがDNSにDMARCレコードのないドメインからのメールを受け取らなくなるというのは本当ですか?
245:DNS未登録さん
24/01/07 17:36:52.38 hb7DA1uK.net
一斉メール配信サービスはDKIM対応、WEBArenaメールホスティングはDKIM非対応の混在環境の場合、DMARCは設定すべきでないと思っておりますが皆さんの意見をお聞きしたいです。
因みにAIのコパイロットはすべきでない、人間のサポートは設定しても問題ないと答えています。
ドメインは両サービスとも同じです。
たすけてください。
246:DNS未登録さん
24/06/14 22:12:00.50 gU//OjEM.net
どっちも正しい…というか回答出来ない。
DMARCはDKIMをパスしないとパスしない。
でもDMARCのポリシーをNoneにするなら設定してもパスしなくても問題無い。
247:DNS未登録さん
24/07/02 16:51:40.66 jGPmxdn5.net
当方は古くなっているが sendmail-8.15.2 を使用。 sendmail.mcに
FEATURE('require_rdns')dnl の１行を加えて、ほぼ大半のフィッシングメールを遮断できています。
内容がまともなメールだが逆引きできないために受信できないようなメールがあったという経験はこれまでありません。
248:DNS未登録さん
25/01/02 08:17:05.25 EmnO0dofR
例えば「JA24KP」は「エアバス・テロリス夕ース゛O35４１43з46」だが
クソ航空機による騒音被害を受けたらアプリ「ÅDS-B UnfilТered...」で登録記号確認
тtps：/／jasｅarch.info/ ←ここで犯人特定
ADS-B出してない日の丸ロゴ機体は憲法違反税金泥棒自閉隊関係だが、人の尊厳を踏みにじるこいつらテロリストが莫大な石油を無駄に
燃やしてエネ価格高騰、気侯変動、災害連發、人殺しまくって憲法ガン無視で騷音まき散らして労働者の睡眠妨害して生産性壊滅
知的産業を根絶やしにして住民の生命財産生活にと破壞して人々を貧困化させてる強盗殺人が近年の俺も俺も強盗の根源なわけだが
この悪質テロに立ち向かう英雄に送金したいというやつ本当に大勢いるからな
企業トップ銃殺してSΝSで盛大に称賛されて多額の金が集まってるがこの深刻な被害に切り込んだ英雄は－生遊べるほどに大儲けできるぞ
航空燃料税1万円/Lにするだけで財政、脱炭素、治安、国際競争力と一挙解決するものをアーアー聞こえないの腐敗政府を追い詰めよう
〔ref.〕 URLﾘﾝｸ(www.call)<)Ｔ-route.com/
ttρs://n-souonhigaisosуoudan.amｅbaownd.com/