Gruppo mail Michele Michelotto. Indirizzi secondo livello Documento inviato alla lista CCR e a mailmgr Diversi commenti Servizio “best effort” in seguito.

Presentazione sul tema: "Gruppo mail Michele Michelotto. Indirizzi secondo livello Documento inviato alla lista CCR e a mailmgr Diversi commenti Servizio “best effort” in seguito."— Transcript della presentazione:

1 Gruppo mail Michele Michelotto

2 Indirizzi secondo livello Documento inviato alla lista CCR e a mailmgr Diversi commenti Servizio “best effort” in seguito ad autenticazione con certificato –Per creazione account e indirizzo di forward –Outgoing mail box

3 Mailing list CNAF sta testando Sympa Riccardo ritiene che questa attività sia più affine al gruppo tools

4 Autenticazione mittente Serve per autenticare il sender mittente –Antiphishing, falsi mail locali Si può usare anche per migliorare la lotta agli spam –Molti spam arrivano senza autenticazione –Altri arrivano fallendo l’autenticazione –Pochissimi spam hanno autenticazione positiva per cui è utile soprattutto contro i falsi positivi –Alla lunga potrebbe costringere gli spammer ad autenticarsi

5 SPF Nel campo TXT del DNS vengono dichiarati i server autorizzati a mandare mail per quei domini Si può dichiarare se questa indicazione è vincolante o si sta solo sperimentando Implica che tutti gli utenti devono usare i server autorizzati quando si firmano con il nome del dominio e non usare server compiacenti

6 DKIM Domain Keys –Usa cifratura con chiave asimmetrica –Il Server mittente crea un digest del mail e lo firma con una chiave privata –Il server ricevente riceve il mail e crea con le stesso algoritmo un digest e cerca di decodificarlo con la chiave pubblica che si trova di nuovo in un campo TXT del DNS –Si può dichiarare che la firma è non vincolante

7 Vantaggi/Svantaggi Vantaggi –Diventa impossibile per uno spammer fingere di essere un vostro utente interno (staff@infn.it, presid@infn.it, support@infn.it, utente@infn.it)staff@infn.it presid@infn.itsupport@infn.itutente@infn.it –Se anche le altre sedi infn lo implementano abbiamo protezione per tutti gli indirizzi @xx.infn.it –Aiuta la lotta agli spam –Se la cosa si diffonde in pratica obbliga gli spammer a mandare mail da indirizzi autenticati

8 Vantaggi/Svantaggi Svantaggi –Non è chiaro come si comporta con i diversi tipi di forwarding (forward normale,.forward, alias) –Il gestore delle mailing list deve essere compatibili con uno e entrambi i sistemi di autenticazione