# # проверка SPF записей домена отправителя # # варианты действий при несоответствии рилея отправителя SPF записи домена отправителя # описаны в файле CONFDIR/access-spf в виде: # # sender.domain.tld|action : result1 : result2 : ... | message # # где sender.domain.tld - домен отправителя, допускаются wildcards # action - действие (deny, defer или warn) # result1, result2 - результат проверки соответствия рилея отправителя SPF записи # домена отправителя (pass, fail, softfail, none, neutral, # err_perm, err_temp; см. exiscan-acl-spec.txt, # 8. Sender Policy Framework (SPF) support) # message - сообщение, возвращаемое клиенту (опционально) # # пример: # *.aol.com|deny : fail | AOL sender, but not from AOL-approved relay # *.aol.com|warn : neutral | AOL sender, but not from AOL-approved relay # aol.com|deny : fail : neutral | AOL sender, but not from AOL-approved relay # *|deny : fail # *|defer : softfail : err_temp # *|warn : neutral # # исключения из проверки SPF записей указываются в файле CONFDIR/access-spf в виде: # адрес_отправителя|skip : список сетей # # пример: # *@hotmail.com|skip : 194.183.162.130 # # необходимо внести в виде исключений адреса backup MX'ов: # *|skip : backup_MX_1 : backup_MX_2 # # подробнее см. features/spf.m4 # *.aol.com|deny : fail | AOL sender, but not from AOL-approved relay *.aol.com|warn : neutral | AOL sender, but not from AOL-approved relay aol.com|deny : fail : neutral | AOL sender, but not from AOL-approved relay bigmir.net|defer : softfail : err_temp gala.net|deny : softfail : fail | You can not send messages with gala.net as sender domain rambler.ru|deny : softfail : fail | You can send mail from that domain via their approved relay only *|deny : fail *|defer : softfail : err_temp *|warn : neutral #*|pass : pass : none : err_perm # omega.uar.net [194.44.214.39] marjana_kotuk@rambler.ru|skip : 213.130.25.69 : 194.44.214.39 # www.123greetings.com [72.36.229.58] (Ginzburg from home) fginzburg@hotmail.com|skip : 213.130.25.69 : 72.36.229.58 # Inessa Nikoaevna Holod (Sarepta) holod_sarepta@mail.ru|skip : 213.130.25.69 : sarepta.donetsk.ua # uafm2.alkar.net [195.248.190.32] *@ua.fm|skip : 213.130.25.69 : 195.248.190.32 # mxb.rambler.ru [81.19.66.30] gluck@mail.subscribe.ru : 213.130.25.69 : 81.19.66.30 # our backup MX: *|skip : 213.130.25.69