SPF & Hotmail

[dinete800]

:poli cia:


Si dispones de una cuenta de correo con Hotmail ya habrás notado que recibes mucho menos correo que antes, una buena parte del spam ha sido eliminado pero también una gran cantidad de correo legítimo. Esto es debido a que Microsoft ahora se niega a entregar correo que provenga de un dominio sin SPF.

SPS (Sender Policy Framework) es una nueva estrategia para detener el spam, se basa en agregar a los registros dns de cada dominio un registro especial que indica que servidores están autorizados para enviar correo procedente de un dominio en particular.

Veamos un ejemplo práctico:
Tomemos un dominio cualquiera, digamos dominio.com cuyo servidor de correo especificado en el registro MX de sus dns es mail.dominio.com, esto quiere decir que cualquier correo enviado una dirección [email protected] debe ser procesado por el servidor mail.dominio.com.
Antes de la adopción de SPF era muy facil hacer spoof de correo es decir un servidor podia enviar correo como [email protected] cuando en realidad no era el servidor autorizado para ello lo cual acarreaba muchos problemas de spam y falsificación de correos.
Con SPF configurado nuestro dominio.com tendrá un nuevo registro de texto en sus DNS algo como "v=spf1 mx ~all" esto indica que solo los servidores de correo listado en nuestros registros MX están autorizados para enviar correo proveniente de dominio.com, de esta manera evitamos que los spammers falsifiquen nuestras cuentas de correo y sean usadas para enviar spam.

Es posible que se requiera enviar correo desde más de un servidor como por ejemplo cuando se requiere enviar correo tanto del servidor de correo como del servidor web en estos casos hay que especificar que servidores podrán enviar correo para nuestro dominio.

Una manera facil y sencilla de probar si nuestro servidor cumple con SPF es enviar un correo desde vacia a la dirección: [email protected] y esta nos devolverá un completo reporte acerca del estado de nuestro correo.

Para crear sus registros SPF deben contratar a su proveedor de hosting o en caso de que dispongan de control sobre sus registros DNS le sugiero alguno de los siguientes asistentes:
http://www.openspf.org/wizard.html
http://www.microsoft.com/mscorp/safe...nderid/wizard/

Una vez creados sus respectivos registros SPF deberán volver a enviar un email a [email protected] para verificar el funcionamiento luego deberán enviar un email sin asunto y en el cuerpo del mensaje solo pongan su dominio a [email protected] para que Microsoft cree o actualize su Sender-ID, sin esto Hotmail no recibirá sus correos o los colocará en la bandeja de no deseados

MUCHA PRECAUCIÓN AL CREAR LOS REGISTROS SPF SI NO SABE LO QUE HACE CONSULTE A SU PROVEEDOR, UN ERROR EN LOS SPF PUEDE EVITAR QUE OTROS SERVIDORES RECIBAN CORREO DE SU DOMINIO

[jam666]

Interesante y muy util esta informacion, no tenia ni la menor idea de este nuevo metodo para atacar el spam y me entero gracias a este post.

Imagino que ahora habra que configurar todo los dominios para que admitan este sistema, aunque creo que primero habra que ver que tanto lo implementaran compañias importantes.

Saludos

[WebTech]

Se agradece el aporte, de seguro muchos desconocen del tema, solo aclarar que esta tecnología anti-spam de Microsoft no es nada nueva

Imagino que ahora habra que configurar todo los dominios para que admitan este sistema, aunque creo que primero habra que ver que tanto lo implementaran compañias importantes.

Casi todas las empresas serias lo usan hoy en día, se está volviendo una práctica común, vamos como comenté antes, esto ya tiene años.

Saludos,

[Apolo]

Siempre que sea posible, que esté disponible la opción, lo ideal es publicar -también- el registro SPF directamente, además del registro tipo TXT.

Saludos,

[viweb]

Estimado estoy chocando con este problema con mi hosting (Grupo Silicom Network) ellos me dicen que todos los registros spf se generan por defecto. pero yo ingrese a la web de microsoft genere un registro , pues al ingresar mi dominio me daba que no existia o bien no tenia registro.

te hago una consulta tengo un codigo php que recorre una bd de mails y va enviando (cumple con las restricciones de 200 por hora y no mas de 1000 por dia del server).

¿El metodo de envio es independiente para hotmail, es decir es lo mismo generar el por codigo que desde outlook?

ACLARACION : el codigo tiene todas las cabeceras correctas.

saludos y gracias

[WebTech]

¿El metodo de envio es independiente para hotmail, es decir es lo mismo generar el por codigo que desde outlook?

Si, es lo mismo para Hotmail. Lo ideal es siempre enviar correos autenticados contra el SMTP, si envias simultáneos, enviarlos en varias tandas separadas por horas. Te recomiendo leer este post sobre Hotmail y Spam, quizás te sirva para resolver tu problema.

Saludos,

[daniel522]

Estimados, con respecto a este tema tengo una duda, su puede hacer generar un registro spf para un server o vps entero ? o hay que hacerlo dominio por dominio ?


Gracias, Daniel

[Apolo]

Dependiendo del panel de control que estés usando, es posible que puedas ejecutar un sólo comando para crear un registro SPF estándar para todos los dominios hospedados en un mismo VPS o servidor (por ejemplo en Plesk), pero lo más usual es que debas insertar a mano uno por uno.

Para el caso de cPanel, puedes editar la plantilla de zonas DNS para que cada nuevo dominio creado en el VPS o servidor tenga ya su registro SPF.

[heryfer]

Hola Gente,

Muy interesante el tema,

Una pregunta, cuando creo un regla SPF en la zona DNS, eso se ve reflejado automaticamente o tarda un tiempo, como la propagación de los DNS

Pq he cargado la regla, pero hago la verificación y me dice:

Summary of Results
================================================== ========
SPF check: neutral
DomainKeys check: neutral
DKIM check: neutral
Sender-ID check: neutral
SpamAssassin check: spam

Saludos y gracias

[Apolo]

Iniciado por heryfer

Una pregunta, cuando creo un regla SPF en la zona DNS, eso se ve reflejado automaticamente o tarda un tiempo, como la propagación de los DNS

Puede tardar un poco en algunos caso, sí. Por ejemplo algunos registradores tardan varios minutos en sincronizar todos sus servidores de nombre cuando hay algún cambio.

O si el servidor o host desde el que se hizo la consulta antes de tener activo el registro SPF dejó algo en su caché, habría que esperar hasta que ese caché expirase para que al consultar de nuevo sí haya una respuesta positiva sobre el registro SPF.

[heryfer]

Vale, muchas gracias por tu respuesta.

Espera unas horas a ver si con consulta hots -t TXT domino me devuelve algo.

Saludos y gracias