xác thực email: có bất kỳ điểm nào khi thực hiện cả kiểm tra DNS * và * ngược DNS không?

Đối với MTA đang nhận, có vẻ như không cần thiết phải kiểm tra cả bản ghi SPF để biết kết nối SMTP đến và thực hiện tra cứu rDNS/PTR.

Xem xét:

1. Máy chủ nhận kết nối SMTP từ aaa.bbb.ccc.ddd, với (có thể giả mạo) THƯ ĐẾN TỪ tuyên bố là từ mail.example.com
2. Máy chủ tra cứu bản ghi SPF cho mail.example.com, và thấy rằng aaa.bbb.ccc.ddd được hoặc không được phép gửi email cho miền này

Nếu bài kiểm tra 2 vượt qua, thì một PTR nhìn đến aaa.bbb.ccc.ddd nên, theo định nghĩa, mang lại một cái gì đó tại ví dụ.com, trừ khi DNS bị định cấu hình sai. Nếu bài kiểm tra 2 thất bại, thì nó không quan trọng ở đâu aaa.bbb.ccc.ddd chỉ tới.

Điều này có đúng không? Nếu vậy, tại sao một số nhà cung cấp thư (tức là Microsoft) thực hiện tra cứu PTR?

Tra cứu DNS PTR đảo ngược và chuyển tiếp xác nhận nó cho phép bạn

• từ chối các máy chủ nghiệp dư được thiết lập kém
• từ chối các máy chủ bị tấn công hoàn toàn không được thiết lập cho email
• máy chủ động trong danh sách đen ký tự đại diện

Nếu không có FCrDNS, máy chủ có thể giả mạo tên PTR theo ý muốn. IP tra cứu -> PTR -> A cần khớp với địa chỉ IP ban đầu.Lưu ý rằng có thể có nhiều PTR cho một địa chỉ IP (không phổ biến nhưng có thể xảy ra) và có thể có nhiều bản ghi A cho tên DNS đảo ngược - ít nhất một trong số chúng cần khớp với IP.

Khớp tên máy chủ HELO -> A với địa chỉ IP cũng có thể hợp lý. Khớp PTR với tên HELO thì không.

Việc xác minh ủy quyền MTA trên mỗi SPF cho phép bạn từ chối các miền người gửi giả mạo.

Cả hai đều là những thứ khác nhau và giải quyết các vấn đề khác nhau.