Policyd:导致这些拒绝消息的确切条件？

Question

我找不到关于每个拒绝消息意味着什么的任何文档。我认为...domain owner discourages use of this host发生在helo.spammer.com在from字段中发送带有user@example.com的电子邮件，而example.com有不包括spammer.com的SPF记录时。

那么什么条件会产生...SPF fail - not authorized呢？一个未经授权的发送者不是和第一个例子一样的条件吗？

在执行此操作时，任何人都知道哪些条件返回...access neither permitted nor denied

如果有关系的话，我的配置是这样的

HELO_reject = SPF_Not_Pass
Mail_From_reject = SPF_Not_Pass

如果有帮助的话，一个真实的例子：

SMTPD: connect from ns1.monofe.com[185.21.207.22]
SMTPD: NOQUEUE: reject: RCPT from ns1.monofe.com[185.21.207.22]: 550 5.7.23 <user@redacted.com>: Recipient address rejected: SPF rejected because SPF fail - not authorized; from=<karen@interfacefm.com> to=<user@redacted.com> proto=ESMTP helo=<ns1.monofe.com>
SMTPD: disconnect from ns1.monofe.com[185.21.207.22] ehlo=2 starttls=1 mail=1 rcpt=0/1 data=0/1 quit=1 commands=5/7 

和

SMTPD: connect from mx47246.payrollloan.info[50.30.47.246]
SMTPD: NOQUEUE: reject: RCPT from mx47246.payrollloan.info[50.30.47.246]: 550 5.7.23 <user@redacted.com>: Recipient address rejected: SPF rejected because access neither permitted nor denied; from=<bounce-user=redacted.com-user=redacted.com@n95nioshmask.us> to=<user@redacted.com> proto=ESMTP helo=<mx47246.payrollloan.info>
SMTPD: disconnect from mx47246.payrollloan.info[50.30.47.246] ehlo=2 starttls=1 mail=1 rcpt=0/1 quit=1 commands=5/6

Answer 1

SPF策略评估的结果不是简单的pass/fail，而是五个不同的非错误结果，加上temperror和permerror。你所看到的不同结果是软件将这些不同的结果转化为对人类友好的解释。

您的第一个例子是interfacefm.com；如果我们查看它的SPF记录，它现在看起来如下所示：

"v=spf1 +a +a:ns1.c57578.sgvps.net include:_spf.mailspamprotection.com -all"

如果主机与记录中的另一个机制不匹配，则末尾的-all将返回fail结果。

第二个例子是n95nioshmask.us，记录如下：

"v=spf1 mx a ptr include:spf.improvmx.com ?all"

?all指定neutral结果。

限定符的完整列表是：

      "+" pass
      "-" fail
      "~" softfail
      "?" neutral

您没有提供“阻止使用此主机”的示例，但它可能是一个以softfail作为默认结果的域。