Spam stoppen met behulp van SPF

[hessel]

Al surfende kwam ik het volgende tegen.
http://spf.pobox.com/

Dit is schijnt een methode te zijn om te voorkomen dat iemand anders spam verstuurt namens jou domijn. Dit met behulp van een aanpassing in je MX record.

Mocht nu een spam mailtje op een mail server komen te staan die deze funtie ondersteunt dan word het mailtje gewoon weggegooid om dat het mailtje niet afkomstig is van de bezitter van het domijn. (ipafzender word gecontoleert met domijn in email adres, fout is wissen)

Mocht nu de eigenaar van het domijn nu een email versturen dan word deze door gelaten. (ipafzender komt overeen met het domijn in het email adres)

Mocht je nu al van spam sturen worden verdacht, dan hoef je alleen maar naar de provider van het doel email adres een mail te sturen, met het verzoek om ook de SPF controle te gaan gebruiken.

Zou dit wat worden...?

[jules]

't klinkt opzich wel ok. Ik vraag me alleen af wat er gebeurd als je bij bijv. Wanadoo (/Casema) zit en zij de poort 25 gesloten hebben en je dwingen om alleen hun mail servers te gebruiken. Wanadoo dwingt je momenteel om je adres "te vervalsen" om zodoende nog steeds je mail te versturen vanaf een ander domein dan het Wanadoo.nl domein. Deze mail lijkt me dus niet aan te komen bij mailservers die spf gebruiken...

[jules]

Ik las toevallig vandaag op Webwereld.nl het volgende:

http://www.webwereld.nl/nieuws/18628.phtml

Twee antispamtechnologieën gaan samen

Woensdag, 26 mei 2004 - Twee antispamtechnologieën, waaronder Caller ID van Microsoft, worden gecombineerd om te komen tot één beter systeem tegen spam.
Door Edwin Feldmann 4 reacties

Microsoft heeft hierover een akkoord bereikt met Meng Weng Wong, de auteur van het antispamsysteem Sender Policy Framework (SPF). In juni wordt het eindresultaat van de twee antispamtechnologieën verwacht. Hoe dit gaat heten, is nog niet bekend.

Caller ID is een mechanisme dat het zogenoemde spoofing moet tegengaan, een door spammers gebruikte methode om op grote schaal commerciële mail te versturen uit naam van anderen. Dit gebeurt onder meer doordat beheerders van mailservers de in het dns (domain name system) vermelde ip-adressen van hun verzendende servers moeten opnemen in een soort ip-telefoonboek.

De ontvangende kant van de mailservers moet vervolgens zodanig worden ingesteld dat deze bij 'binnenkomst' van een mailtje verifieert of het bewuste mailadres gekoppeld is aan het verzendende ip-adres.

Op deze manier kan het systeem voor de daadwerkelijke aflevering van het mailtje controleren of de afzender 'gerechtigd' is om te mailen. Dit concept is vergelijkbaar met nummerweergave waarbij mensen zien wie er belt en de keus hebben om het telefoontje te beantwoorden.