SPF record van kpnxchange.com verwijst naar spf.ews.kpnxchange.com, welke vervolgens resolved naar TXT record met dit als waarde: "v=spf1 ip4:213.75.39.15/32 ip4:213.75.39.4/32 ip4:213.75.39.5/32 ip4:213.75.39.6/32 ip4:213.75.39.7/32 ip4:213.75.39.8/32 ip4:213.75.39.9/32 ip4:213.75.39.10/32 ip4:213.75.39.13/32 ip4:213.75.39.14/32 ?all”
Nu zie ik op inkomende connecties op de mailserver van bedrijf waar ik voor werk steeds vaker connecties van KPN servers in de ip range 213.75.38.84 t/m 213.75.38.89 worden opgezet, maar deze zijn dus helemaal niet opgenomen in bovenstaande SPF record.
213.75.38.84 HELO/EHLO: cpdelvb-safe01.kpnxchange.com
213.75.38.85 HELO/EHLO: cpdelvb-safe02.kpnxchange.com
213.75.38.86 HELO/EHLO: cpdelvb-safe03.kpnxchange.com
213.75.38.88 HELO/EHLO: cpdelvb-safe04.kpnxchange.com
213.75.38.89 HELO/EHLO: cpdelvb-safe05.kpnxchange.com
?all: het SPF-record voert geen extra validatie uit. E-mails vanaf ongeautoriseerde servers worden dus toegelaten.
Dat laatste is natuurlijk ronduit slecht, je mag van een bedrijf als KPN toch verwachten dat ze het SPF records op orde hebben!
Beste antwoord door Dennis ABD
Bekijk origineel
