To nepomôže, podľa logu to zahadzuje už na RCPT TO príkaze, ktorý sa posiela pred DATA príkazom (v ktorom je telo emailu). Takže na predmet a telo správy sa to ani nepozerá.TomK píše:změna předmětu a textu těch zpráv, ať se AI učí hezky znova
Jedinú informáciu, čo má, je obálkový odosielateľ+prijímateľ, helo/ehlo hostname a IP adresa.
To zjavne vyzerá, že IP adresa sa dostala na nejaký blacklist.
SPF napr. neprepustí preposlané emaily, ale prepustí rôzne podvrhy. Takže s tým miss-conception je to na mieste. To že to nič nepokazí je trochu nadstrelené.TomK píše:Nastavení SPF určitě nic nezkazí.
DKIM je podpisovanie hlavičiek a tela emailu serverom, ktorý email odosiela (tzn. nie klientom, kto email vytvoril/napísal). Podpis v DKIM strict režime sa stane nevalidným ak sa text emailu po ceste zaláme alebo sa skonvertuje z 8bit na 7bit-BASE64. A to niektoré SMTP servery po ceste musia spraviť ak nejde inak daný email poslať ďalšiemu SMTP serveru v rade na ceste.
Nie úplne. DMARC je politika, či vyžadovať nejakú kombináciu SPF, DKIM alebo nie a ako oznamovať o tom chyby. A pri DKIM kontrola či server, ktorý email podpísal odpovedá doméne hlavičky odosielateľa.xsouku04 píše: DMARC se týká chování, když by někdo odesílal spam našim jménem.
Takže pôjde napr. podvrhnúť iného odosielateľa z rovnakej domény.
Alebo to spôsobí napr. zahodenie emailov z emailových konferencí. Väčšinou pridávajú do predmetu správy názov konferencie, čo zneplatní DKIM podpis. Alebo potrebujú prepísať nejaké hlavičky aby odpoveď opäť šla do konferencie, čo opäť zneplatní DKIM podpis. Server emailovej konferencie si môže podpísať správu vlastným podpisom, ale ten už nebude sedieť s doménou odosielateľa, takže to bude DMARC nevalidné.
Alebo iný príklad kedy DMARC spôsobí zahodenei legálneho emailu: DKIM strict podpísaný email, ktorý je po ceste skonvertovaný z 8bit na 7bit-BASE64 môže byť zahodený aj napriek tomu že je plne validný, žiaden spam a poslaný legitýmným serverom. Konverzia 8bit --> 7bit-BASE64 je bezstrátová 1:1 bez zmeny obsahu, takže bežný užívateľ ani nevidí rozdiel medzi skonvertovaným a neskonvertovaným emailom.