<!DOCTYPE html>
<html>
  <head>
    <meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
  </head>
  <body>
    <p>SPF není o podepisování, možná myslíte DKIM..</p>
    <p>SPF je to o tom, že doména Vášeho mailserveru má v DNS TXT
      záznam, kde jsou vylistované IP adresy, kdo může posílat maily
      jeho jménem..</p>
    <p>Vizte např:</p>
    <p><span style="font-family:monospace"><span
          style="color:#000000;background-color:#ffffff;">$ dig
          gmail.com TXT</span></span></p>
    <p>vrátí:</p>
    <p><span style="font-family:monospace"><span
          style="color:#000000;background-color:#ffffff;">gmail.com.
                       186     IN      TXT     "v=spf1
          redirect=_spf.google.com"</span><br>
      </span></p>
    <p>doptáme se tedy odkazovaného URL:<br>
    </p>
    <p><span style="font-family:monospace"><span
          style="color:#000000;background-color:#ffffff;">$ dig
          _spf.google.com TXT</span><br>
      </span></p>
    <p>vrátí:</p>
    <p><span style="font-family:monospace"><span
          style="color:#000000;background-color:#ffffff;">_spf.googLE.com.
                 144     IN      TXT     "v=spf1
          include:_netblocks.google.com include:_netblocks2.google.com
          inc</span><br>
        lude:_netblocks3.google.com ~all"<br>
      </span></p>
    <p>nu a arbitrárně jsem si vybral jeden záznam:</p>
    <p><span style="font-family:monospace"><span
          style="color:#000000;background-color:#ffffff;">$ dig
          _netblocks.google.com TXT</span><br>
      </span></p>
    <p>který už mi vrátí povolené IP:<br>
    </p>
    <p><span style="font-family:monospace"><span
          style="color:#000000;background-color:#ffffff;">_netblocks.googLE.com.
           160     IN      TXT     "v=spf1 ip4:35.190.247.0/24
          ip4:64.233.160.0/19 ip4:66.102.0.0/20 ip4:66</span><br>
        .249.80.0/20 ip4:72.14.192.0/18 ip4:74.125.0.0/16
        ip4:108.177.8.0/21 ip4:173.194.0.0/16 ip4:209.85.128.0/17
        ip4:216.58.1<br>
        92.0/19 ip4:216.239.32.0/19 ~all"<br>
      </span></p>
    <p>dá se odhadhout, že ani v ostatních záznamech google není IP
      adresa mailmanu hw.cz, tedy kontrola SPF neprojde. Je na klientu,
      jak s touto binární informací (SFP prošlo/neprošlo) naloží..</p>
    <p>JD<br>
    </p>
    <p><br>
    </p>
    <p><br>
    </p>
    <div class="moz-cite-prefix">On 04. 02. 24 21:18, Miroslav Mraz
      wrote:<br>
    </div>
    <blockquote type="cite"
      cite="mid:6f387a86-a3b8-4900-a6e0-0abe17a75a6a@volny.cz">Takže
      když to podepíšu, tak to padne do spamu ? Zkusíme to.
      <br>
      ...<br>
    </blockquote>
  </body>
</html>