gucuiwen 发表于 2016-09-02 14:57

使用policyd-spf-perl的请注意,有严重BUG


policyd-spf-perl 是perl写的SPF反垃圾插件

版本version 2.010使用中发现,有非常严重的BUG, 对于多级include: xx.domain.com的include 记录,不能正确处理, 会把正确的邮件阻挡掉

比如tencent.com的spf记录 :
tencent.com.            1422    IN      TXT    "v=spf1 ip4:119.147.6.0/24 include:spf.mail.tencent.com include:spf.mail.qq.com ~all"

include中的txt记录中还有一级include :
spf.mail.qq.com.      7191    IN      TXT   "v=spf1 include:spf-a.mail.qq.com include:spf-b.mail.qq.com include:spf-c.mail.qq.com include:spf-d.mail.qq.com"

这个时候policyd-spf-perl 就傻了, 没办法再解析第二级include 中的记录,导致把正常的邮件拒收掉。

因此拒收了好多来自tencent和QQ的邮件。

涉及版本2.010, 号线现在最新版本就是2.010, 这个软件2012年以后就没有更新。



相同的功能可以使用python版本的SPF策略脚本
pypolicyd-spf
最新更新日期是2015年, 应该没有这个BUG。

gucuiwen 发表于 2016-09-02 15:13

刚才已经验证 最新的 pypolicyd-spf 完全没有这个问题。

邮件服务器是以前的运维部署的,最近接手有人反映老是收不到来自腾讯的邮件,才发现这个问题。
页: [1]
查看完整版本: 使用policyd-spf-perl的请注意,有严重BUG