ASSP

Alvaro Herrera alvherre en alvh.no-ip.org
Mar Ene 8 20:29:20 CLST 2008


Rodrigo Fuentealba escribió:

> SPF sólo indica que yo "soy" quien envió el correo y no otra persona
> que lo envió por mí. Los spammers utilizan SPF de tal manera que
> indican que "ellos" enviaron el spam y no otra persona, por lo tanto
> se ha vuelto una medida totalmente ineficiente; el problema es que hay
> administradores de sistemas que tienen SPF porque en algún momento fue
> una buena medida de seguridad, y por lo tanto si eliminas todo lo
> SPFicado, como indica el doc von Brand, también eliminarás correo
> legítimo.

Lo que quiere decir SPF es que si recibes correo GMail que no viene de
los servidores que Google tiene registrados, puedes botarlo
inmediatamente.

Idem para cualquier otro dominio que tenga SPF.

SPF _no_ significa que si el correo viene de un dominio SPF-icado puedes
pasarlo como no-spam inmediatamente.  No es eso para lo que se invento
SPF.  Ahora bien, eso no implica que SPF no sirva para nada.

-- 
Alvaro Herrera                 http://www.amazon.com/gp/registry/CTMLCN8V17R4
"El miedo atento y previsor es la madre de la seguridad" (E. Burke)


Más información sobre la lista de distribución Linux