<!DOCTYPE html>

<html>

  <head>

    <meta http-equiv="Content-Type" content="text/html; charset=UTF-8">

  </head>

  <body smarttemplateinserted="true">

    <div id="smartTemplate4-template">Ahoj,<br>

      <br>

      hw.cz nemĂˇ DMARC<br>

<a class="moz-txt-link-freetext" href="https://mxtoolbox.com/SuperTool.aspx?action=mx%3ahw.cz&run=toolpage">https://mxtoolbox.com/SuperTool.aspx?action=mx%3ahw.cz&run=toolpage</a><br>

      a je na blacklistu<br>

<a class="moz-txt-link-freetext" href="https://mxtoolbox.com/SuperTool.aspx?action=blacklist%3ahw.cz&run=toolpage">https://mxtoolbox.com/SuperTool.aspx?action=blacklist%3ahw.cz&run=toolpage</a><br>

      <br>

      Se divĂm, Ĺľe to projde na gmail...<br>

      <br>

      --<br>

      AleĹˇ Filip<br>

      <i><a class="moz-txt-link-freetext" href="http://www.afilip.cz">http://www.afilip.cz</a></i></div>

    <div id="smartTemplate4-quoteHeader"><br>

      PĹŻvodnĂ zprĂˇva od Jindrich Fucik:</div>

    <blockquote type="cite"

      cite="mid:529665cb-f7b6-4dce-8533-a1935e0a64ad@seznam.cz">umĂm

      odpovÄ›dÄ›t jen ÄŤĂˇsteÄŤnÄ›.

      <br>

      PotĂĹľ je v tom, Ĺľe konference ze svĂ© podstaty posĂlĂˇ maily, kterĂ©

      majĂ v hlaviÄŤce a v tÄ›le jinĂ©ho odesĂlatele. Tedy pro znaÄŤnĂ©

      mnoĹľstvĂ jednoduĹˇĹˇĂch filtrĹŻ to sniĹľuje dĹŻvÄ›ryhodnost. Pokud je v

      hlaviÄŤce navĂc nÄ›jakĂ˝ vypeÄŤenĂ˝ podpis odesĂlatele, tak je

      odmĂtnutĂ docela legitimnĂ.

      <br>

      <br>

      Z mojĂ velmi omezenĂ© praxe je docela uĹľiteÄŤnĂ© to nepĹ™ehĂˇnÄ›t s

      mnoĹľstvĂm ovÄ›Ĺ™enĂ. Na mĂ©m serveru mĂˇm v DNS zĂˇznam pro spfl a taky

      jsem si vygeneroval celkem dlouhĂ˝ certifikĂˇt pro mail server

      (pozor na to, Ĺľe v nÄ›kterĂ˝ch distribucĂch nenĂ ĹľĂˇdnĂ˝ a tak

      sendmail nedokĂˇĹľe pouĹľĂt SSL)

      <br>

      <br>

      $ host -t TXT fucik.name

      <br>

      fucik.name descriptive text "v=spf1 ip4:185.14.233.90

      ip4:212.158.128.71 ~all"

      <br>

      $ host -t TXT list.hw.cz

      <br>

      list.hw.cz has no TXT record

      <br>

      <br>

      # cd /usr/share/ssl/certs

      <br>

      # make sendmail.pem

      <br>

      <br>

      <br>

      Dne 12.06.2024 v 23:18 Petr Labaj napsal(a):

      <br>

      <blockquote type="cite">MÄ› by pro zmÄ›nu vĂc zajĂmalo, proÄŤ to

        nefunguje na stranÄ› mailmana.

        <br>

        Volny/Centrum sice asi zvĂ˝Ĺˇil zabezpeÄŤenĂ, ale odjinud maily

        chodĂ normĂˇlnÄ› dĂˇl.

        <br>

        Tedy pĹ™edpoklĂˇdĂˇm, Ĺľe chodĂ. Pokud nÄ›jakĂ˝ nedorazĂ, tak se to

        samozĹ™ejmÄ› nedozvĂm.

        <br>

        Ale statisticky jich chodĂ poĹ™Ăˇd zhruba stejnÄ›.

        <br>

        <br>

        JĂˇ uĹľ dneĹˇnĂ novĂ© mailovĂ© standardy neznĂˇm.

        <br>

        Psal jsem si kdysi svĂ©ho mailovĂ©ho klienta, ale to jeĹˇtÄ› byla

        klasika SMTP na portu 25.

        <br>

        Co jsem tak rĂˇmcovÄ› kouknul, tak dneska je tÄ›ch standardĹŻ

        autentizace a odesĂlĂˇnĂ nÄ›kolik.

        <br>

        ChodĂ to na portech 465 a 585, a to v nÄ›kolika variantĂˇch

        zabezpeÄŤenĂ a ĹˇifrovĂˇnĂ.

        <br>

        Ale poĹ™Ăˇd je to nÄ›jakĂ˝ koneÄŤnĂ˝ poÄŤet moĹľnostĂ.

        <br>

        A umĂ to kdejakĂˇ knihovna i pro malĂ© systĂ©my, tĹ™eba pro ESP.

        <br>

        O velkĂ˝ch linuxovĂ˝ch knihovnĂˇch nemluvÄ›.

        <br>

        <br>

        JĂˇ to neznĂˇm. Ale myslĂm, Ĺľe se nepletu, Ĺľe je tady nÄ›kolik IT

        adminĹŻ, a tedy i mail-adminĹŻ.

        <br>

        KteĹ™Ă zĹ™ejmÄ› podobnou problematiku majĂ v malĂku a dajĂ to i o

        pĹŻlnoci po 2-dennĂm flĂˇmu.

        <br>

        Tak nemohl by prosĂm nÄ›kdo bĂ˝t nĂˇpomocen panu Olmerovi, aby to

        nÄ›jak pokroÄŤilo?

        <br>

        PĹ™ĂpadnÄ› nenĂ moĹľnĂ© ten provoz doÄŤasnÄ› tlaÄŤit pĹ™es nÄ›jakĂ˝ relay,

        kterĂ˝ by tu kompatibilitu zajistil?

        <br>

        <br>

        PĹ™ĂpadnÄ› zkusil telefon na firmu Centrum, jestli se nedĂˇ (aspoĹ

        doÄŤasnÄ›) zaĹ™adit konference

        <br>

        na nÄ›jakĂ˝ white-list. Pokud je nÄ›co takovĂ©ho na jejich systĂ©mu

        moĹľnĂ©.

        <br>

        <br>

        A jako ĂşnikovĂ˝ plĂˇn B aspoĹ doÄŤasnÄ› zruĹˇit to pravidlo pĹ™i zmÄ›nÄ›

        <br>

        Aby nebylo nutnĂ© to ovÄ›Ĺ™ovĂˇnĂ odesĂlĂˇnĂm na pĹŻvodnĂ adresu, coĹľ

        nefunguje.

        <br>

        <br>

        DĂky.

        <br>

        PL

        <br>

        <br>

        *******************

        <br>

        <br>

        To by mÄ› zajĂmalo, co s tĂm volny.cz a centrum.cz udÄ›lali, Ĺľe to

        pĹ™estalo

        <br>

        pĹ™ijĂmat zprĂˇvy z hw.cz. Na gmail to projde, a tam majĂ daleko

        vÄ›tĹˇĂ

        <br>

        krav.ny v zabezpeÄŤenĂ. I

        <br>

        <br>

        S pozdravem,

        <br>

        --Â <br>

        Â  Ales Filip

        <br>

        <br>

        <br>

        _______________________________________________

        <br>

        HW-list mailing listÂ  -Â  sponsored by <a class="moz-txt-link-abbreviated" href="http://www.HW.cz">www.HW.cz</a>

        <br>

        <a class="moz-txt-link-abbreviated" href="mailto:Hw-list@list.hw.cz">Hw-list@list.hw.cz</a>

        <br>

        <a class="moz-txt-link-freetext" href="http://list.hw.cz/mailman/listinfo/hw-list">http://list.hw.cz/mailman/listinfo/hw-list</a>

        <br>

      </blockquote>

      _______________________________________________

      <br>

      HW-list mailing listÂ  -Â  sponsored by <a class="moz-txt-link-abbreviated" href="http://www.HW.cz">www.HW.cz</a>

      <br>

      <a class="moz-txt-link-abbreviated" href="mailto:Hw-list@list.hw.cz">Hw-list@list.hw.cz</a>

      <br>

      <a class="moz-txt-link-freetext" href="http://list.hw.cz/mailman/listinfo/hw-list">http://list.hw.cz/mailman/listinfo/hw-list</a>

      <br>

    </blockquote>

    <br>

  </body>

</html>