Tämä näyttää erot valitun ja nykyisen version kesken tästä sivusta.
Seuraava revisio | Edellinen revisioViimeisin revisioBoth sides next revision | ||
faq:skype-spf [2017-04-25 12:16] – luotu kivinen | faq:skype-spf [2017-05-02 11:54] – kivinen | ||
---|---|---|---|
Rivi 1: | Rivi 1: | ||
+ | ====== Iki Skype ja SPF ====== | ||
+ | |||
+ | Skype on microsoftin palvelu ja tämän takia käyttää microsoftin salasanan palautuspalvelua. Microsoft taas on yksi SPF:ää käyttäviä tahoja, joten he julkistavat hyvin tiukat SPF määritykset, | ||
+ | |||
+ | Yleisin ongelma tulee siinä jos olet määritellyt skypeen iki-osoitteesi ja iki:stä postisi lähetetään eteenpäin gmail:iin. Gmail uskoo microsoftin SPF-tietueita ja hylkää sähköpostin eikä koskaan välitä sitä eteenpäin. | ||
+ | |||
+ | Asian korjaamiseksi voit joko vaihtaa skypeen suoraan gmail-osoitteen tai sitten voit vaihtaa sähköpostipalvelusi sellaiseen paikkaan joka ei välitä SPF: | ||
+ | |||
+ | Mikäli ongelma on jo esillä ja et voi vaihtaa skypen sähköpostiosoitetta, | ||
+ | |||
+ | Noiden palvelujen tietoturvasta ei ole välttämättä tietoa, joten kannattaa mielummin käyttää jotain tunnettua palvelua jos vain mahdollista. Lisäksi kun olet saanut salasanan vaihdettua ja sähköpostiosoitteen käännettyä niin kannattaa sen jälkeen vielä kerran vaihtaa erikseen salasana niin että se ei vain mitenkään ole jäänyt noihin väliaikaispalvelujen tiedostoihin. Tämä tietysti sen jälkeen kun olet ensin poistanut nuo väliaikaisosoitteet iki:n asetuksista. | ||
+ | |||
+ | Ongelmaa hankaloittaa se että iki:n jäsenrekisterintiedot päivitetään voimaan vain tasatunnein ja osa noista osoitteista on voimassa pitkään, mutta postit säilytetään vain tunnin verran (guerrillamail.com). | ||
+ | |||
+ | Eli toimi seuraavasti: | ||
+ | |||
+ | - Mene vähän ennen tasatuntia ja hae väliaikainen osoite | ||
+ | - Muuta ennen tasatuntia iki:n jäsenrekisterin asetuksia niin että siellä on sekä normaali edelleenohjausosoitteesi että tämä väliaikainen osoite pilkulla erotettuna. Nyt sinulle tulevat sähköpostit menevät molempiin osoitteisiin. | ||
+ | - Huolehdi että väliaikainen osoite pysyy voimassa ja noin viittä yli tasan voit laittaa testiviestin iki-osoitteeseesi ja katsoa että se tulee sinne väliaikaiseen palveluun, eli että muutos on tullut voimaan. | ||
+ | - Tilaa nyt se palvelun palautuslinkki tms palvelusta ja pidä huolta että väliaikainen osoite pysyy voimassa kunnes linkki on tullut. | ||
+ | - Toimi linkin ohjeiden mukaisesti. | ||
+ | - Poista väliaikaisosoite iki:n jäsenrekisteristä ja pidä se voimassa vielä seuravaan tasatuntiin niin että se toimii vielä siihen asti kunnes jäsenrekisterin tiedot on taas päivietty. | ||
+ | |||
+ | Huomaa, että tämä pitää tehdä vain jos et saa noita palautusposteja normaaliin sähköpostiisi. Voit myös kokeilla laittaa tuonne pilkulla erotettuna muitakin osoitteita ja testat toimivatko ne eritavalla kuin gmail. | ||
+ | |||
+ | ====== Miten tarkistan käyttääkö joku palvelu SPF:ää ====== | ||
+ | |||
+ | Ei ole mitään helppoa tapaa tarkistaa mitä oma sähköpostitarjoajasi tekee SPF:lle. Sen sijaan voit helposti katsoa mitä lähettäjän SPF tietueissa on, eli tarkistaa nimipalvelusta TXT tietueet. Unixeissa tms tuon tarkistamisen voi tehdä esim sanomalla | ||
+ | |||
+ | < | ||
+ | prompt> dig +short -t txt example.com | ||
+ | "$Id: example.com 4415 2015-08-24 20:12:23Z davids $" | ||
+ | " | ||
+ | </ | ||
+ | |||
+ | tai | ||
+ | |||
+ | < | ||
+ | prompt> nslookup -type=txt example.com | ||
+ | Server: | ||
+ | Address: | ||
+ | |||
+ | Non-authoritative answer: | ||
+ | example.com | ||
+ | example.com | ||
+ | </ | ||
+ | |||
+ | Tuolla oleva " | ||
+ | |||
+ | Vastaavasti esim microsoftin SPF sanoo seuraavaa: | ||
+ | |||
+ | < | ||
+ | prompt> dig +short -t txt accountprotection.microsoft.com | ||
+ | mail.msa.msidentity.com. | ||
+ | " | ||
+ | |||
+ | prompt> dig +short -t txt spf-a.hotmail.com | ||
+ | " | ||
+ | |||
+ | prompt> dig +short -t txt spf-b.hotmail.com | ||
+ | " | ||
+ | |||
+ | prompt> dig +short -t txt spf-c.hotmail.com | ||
+ | " | ||
+ | |||
+ | prompt> dig +short -t txt spf-d.hotmail.com | ||
+ | " | ||
+ | |||
+ | prompt> dig +short -t txt spf.protection.outlook.com | ||
+ | " | ||
+ | |||
+ | prompt> dig +short -t txt spfa.protection.outlook.com | ||
+ | " | ||
+ | |||
+ | prompt> dig +short -t txt spfb.protection.outlook.com | ||
+ | " | ||
+ | </ | ||
+ | |||
+ | Joka siis myös sanoo että vain nimetyt koneet kelpaavat (" | ||
+ | |||
+ | Mutta nuo komennot siis kertovat vain mitä lähettäjä sanoo SPF:stä. Sen lisäksi enemmän vaikuttaa miten vastaanottaja uskoo noita SPF tietueita ja sitä ei löydy muualta kuin kyseisen sähköpostitoimittajan ohjeteksteistä tai vastaavista. | ||
+ | |||
+ | Esim googlen SPF sanoo seuraavaa: | ||
+ | |||
+ | < | ||
+ | prompt> dig +short -t txt gmail.com | ||
+ | " | ||
+ | |||
+ | prompt> dig +short -t txt _spf.google.com | ||
+ | " | ||
+ | |||
+ | prompt> dig +short -t txt _netblocks.google.com | ||
+ | " | ||
+ | |||
+ | prompt> dig +short -t txt _netblocks2.google.com | ||
+ | " | ||
+ | |||
+ | prompt> dig +short -t txt _netblocks3.google.com | ||
+ | " | ||
+ | </ | ||
+ | |||
+ | Eli tuolla sanotaan " | ||