[postfix-es] Backup de correo y SPF

[Salman ®]

Si, efectivamente el secundario en estos casos ya hace todas las comprobaciones, por lo que el 
primario ha de tomar como fiable todo lo que reciba de el.

A veces tenemos la respuesta delante de las narices y no la vemos :-)

-------------------------
----- Mensaje original ----- 
De: "Martí Cardús" <marti.cardus en ilimit.net>
Para: "postfix-es" <postfix-es en lists.wl0.org>
Enviado: martes, 31 de agosto de 2010 13:59
Asunto: Re: [postfix-es] Backup de correo y SPF



----- "Salman ®" <informaciones en salman.es> escribió:

> De: "Salman ®" <informaciones en salman.es>
> Para: postfix-es en lists.wl0.org, exnic en listas.netvector.net
> Enviados: Martes, 31 de Agosto 2010 13:39:54 GMT +01:00 Amsterdam / Berlín / Berna / Roma / 
> Estocolmo / Viena
> Asunto: [postfix-es] Backup de correo y SPF
>
> A ver si a alguien la ha pasado lo mismo y ha encontrado alguna
> solucion:
>
> Tengo algunos dominios con 2 MX definidos en los DNSs
>
> Normalmente son usuarios que tienen su servidor de correo en casa, y
> reciben el correo directamente
> ellos pero lo envian por medio de mi servidor, de forma que el MX 10
> apunta a su IP en casa y el MX
> 20 apunta  a la IP de mi servidor.
>
> Por supuesto esta definido en el fichero transport de mi servidor de
> backup:
>
> dominio.ext smpt:nombre.servidor.principal.cliente
>
> Cuando por alguna causa, el  MX 10 esta caido, el servidor de backup,
> recibe el correo y lo deja en
> cola hasta que el MX 10 esta activo.
>
> El problema que me encuentro, es que si el servidor principal hace la
> comprobacion SPF y la cuenta
> que envia tiene definida la declaracion SPF, se rechaza el correo por
> venir de un servidor ( el
> mio ) no definido en la declaracion SPF del dominio de origen.
>
> ¿ Alguna solucion ?
>
> ¿ El servidor principal deberia recibir todo lo que le envie el
> servidor secundario sin ningun tipo
> de comprobacion ?
>
> Pero entonces ... se tragaria toda la posible basura que recibiese en
> esos casos ...

Buenas,

Yo tube mas o menos el mismo problema, al final lo que hice fue desactivar en el servidor principal 
la comprovación del SPF cuando venia de la IP del secundario, puesto que representa que el 
secundario es de confianza y ya ha realizado dicha comprovación

Saludos!

_______________________________________________
List de correo postfix-es para tratar temas del MTA postfix en español
postfix-es en lists.wl0.org
http://lists.wl0.org/mailman/listinfo/postfix-es 

Saludos
Salvador Guzman
Salman PSL
Vigo, Galicia, España
+34 986.21.30.27
+34 679-Salman
Correo @Salman.ES
Informaciones @Salman.ES para listas de correo
http://Salman.EU/