SPF & Hotmail

800-HELP.com · 03-oct-2006, 23:42

Saludos

Si dispones de una cuenta de correo con Hotmail ya habrás notado que recibes mucho menos correo que antes, una buena parte del spam ha sido eliminado pero también una gran cantidad de correo legítimo. Esto es debido a que Microsoft ahora se niega a entregar correo que provenga de un dominio sin SPF.

SPS (Sender Policy Framework) es una nueva estrategia para detener el spam, se basa en agregar a los registros dns de cada dominio un registro especial que indica que servidores están autorizados para enviar correo procedente de un dominio en particular.

Veamos un ejemplo práctico:
Tomemos un dominio cualquiera, digamos dominio.com cuyo servidor de correo especificado en el registro MX de sus dns es mail.dominio.com, esto quiere decir que cualquier correo enviado una dirección usuario@dominio.com debe ser procesado por el servidor mail.dominio.com.
Antes de la adopción de SPF era muy facil hacer spoof de correo es decir un servidor podia enviar correo como usuario@dominio.com cuando en realidad no era el servidor autorizado para ello lo cual acarreaba muchos problemas de spam y falsificación de correos.
Con SPF configurado nuestro dominio.com tendrá un nuevo registro de texto en sus DNS algo como "v=spf1 mx ~all" esto indica que solo los servidores de correo listado en nuestros registros MX están autorizados para enviar correo proveniente de dominio.com, de esta manera evitamos que los spammers falsifiquen nuestras cuentas de correo y sean usadas para enviar spam.

Es posible que se requiera enviar correo desde más de un servidor como por ejemplo cuando se requiere enviar correo tanto del servidor de correo como del servidor web en estos casos hay que especificar que servidores podrán enviar correo para nuestro dominio.

Una manera facil y sencilla de probar si nuestro servidor cumple con SPF es enviar un correo desde vacia a la dirección: check-auth@verifier.port25.com y esta nos devolverá un completo reporte acerca del estado de nuestro correo.

Para crear sus registros SPF deben contratar a su proveedor de hosting o en caso de que dispongan de control sobre sus registros DNS le sugiero alguno de los siguientes asistentes:
http://www.openspf.org/wizard.html
http://www.microsoft.com/mscorp/safe...nderid/wizard/

Una vez creados sus respectivos registros SPF deberán volver a enviar un email a check-auth@verifier.port25.com para verificar el funcionamiento luego deberán enviar un email sin asunto y en el cuerpo del mensaje solo pongan su dominio a senderid@microsoft.com para que Microsoft cree o actualize su Sender-ID, sin esto Hotmail no recibirá sus correos o los colocará en la bandeja de no deseados

MUCHA PRECAUCIÓN AL CREAR LOS REGISTROS SPF SI NO SABE LO QUE HACE CONSULTE A SU PROVEEDOR, UN ERROR EN LOS SPF PUEDE EVITAR QUE OTROS SERVIDORES RECIBAN CORREO DE SU DOMINIO

Apolo · 04-oct-2006, 04:28

Excelente aporte Data-Guille.

Solamente quisiera agregar que los registros SPF deben manejarse con cuidado, si no se tiene pleno conocimiento de lo que se está haciendo al momento de crearlos. En caso de duda, es mejor consultar al proveedor de hosting o al proveedor del servicio DNS.

Saludos!

800-HELP.com · 04-oct-2006, 13:59

Gracias Apolo,

He editado el texto original y le añadí una buena advertencia al respecto.(letras rojas mayúsculas)

AMateos · 04-oct-2006, 22:04

Cuanto menos interesante, gracias por comunicarlo, se me había pasado por alto.

imported_pesst · 05-oct-2006, 07:53

un post muy profesional del que poca gente tiene conocimiento, muchas gracias.

salu2

tontorron · 08-oct-2006, 21:50

Tiene sus ventajas, pero para la gente que instala foros tipo phpbb, que para el mensaje de bienvenida usan ese tipo de envio de e-mails, les va a fastidiar un poco,no?

Hace algunos años, para enviar el envio masivo sin usar una cuenta de hotmail, introdujeron varios minutos entre envio y envio.

Jocsan · 01-feb-2009, 08:56

se que este post ya tiena un buen rato pero...

me estoy golpeando la cabeza para poder resolver la bronca que tengo pues mi correo lo tengo con google apps, pero el problema se presenta si envío algo a hotmail, pues inmediatamente lo clasifican como correo no deseado. (aclaro que no soy spamer, no estoy en la lista negra, no envio correos masivos, es mas no he enviado ni 15 correos, no tengo formularios en mi pagina que puedan tomar prestados los spamers)
y por mas que le he intentado cambiar los registros dsn y agregarle el txt, además de que le he enviado un correo como 800-help.com nos habia comentado sigo sin poder mandar mis correos y que estos lleguen a la bandeja de entrada

ojalá me puedan echar una mano

modificar DSN LISTO

agregar txt LISTO

enviarle correo de verificacion
a microsoft LISTO

que mis correos lleguen a
bandeja de entrada NO TIENE PRECIO

ojala me puedan echar una mano, se los voy a agradecer mucho

a todo esto les dejo mi dominio para que si pueden le den una revisada y comprueban que efectivamente todos los registros los tengo en orden

(triple dobleu) (punto) duriva (punto) com

Apolo · 01-feb-2009, 17:46

Cita:

Iniciado por Jocsan

mi correo lo tengo con google apps, pero el problema se presenta si envío algo a hotmail, pues inmediatamente lo clasifican como correo no deseado

¿Lo envías desde tu servidor o desde tu cuenta de correo de Google Apps?

Saludos,

Jocsan · 02-feb-2009, 02:27

q ond Apolo mira los envio direrctamente desde google apps, a mi servidor no lo toco para nada, es más ya ya agregué el txt a mis dsn para autorizar solo a los servidores de google.
pero no se cuento tiempo tarda hotmail en validar mi SPF y que ya lleguen a bandeja de entrada mis correos

ya pasaron como 3 días desde que envié el correo a mocosoft

no sabrán ustedes que más debo hacer, o cuanto tiempo debo esperar?

Apolo · 02-feb-2009, 02:42

Hotmail no consulta de nuevo los registros DNS del dominio de origen todos los días, así que pueden pasar algunos días antes de que te tomen el registro SPF si no lo tenías agregado a tu dominio.

De todas formas no todo depende del registro SPF. En algunos casos el contenido mismo del mensaje puede parecer "spam", en otros casos algunos usuarios (destinatarios) pudieron haber marcado tus mensajes como "correo no deseado", en otros casos estás enviando demasiados mensajes a los servidores de Hotmail de manera simultánea y en otros casos sencillamente tienes que ir varios pasos más allá y seguir las políticas que detallan aquí:

http://postmaster.msn.com/

Saludos,

rols · 28-jul-2009, 17:58

Hola, espero que estén bien.
Recientemente (despues de cambiar de host) me di cuenta que los registros de nuevos usuario con correos de hotmail no recibian el correo de validacion de la cuenta. Leyendo me entero de la existencia del registro SPF que Hotmail utiliza para evaluar si la cuenta es o no spam.
Siguiendo las recomendaciones de 800-help y apolo solicite a mi proveedor que realizara el registro por mi. Pronto me contesto notificandome que: "Listo, solo debe esperar a la propagacion de los SPF por intenet.

Sin embargo, cuando reviso el statu, presenta esto:

v=spf1 ip4:200.6.154.205 a mx ptr ~all

Status: Activado, ADVERTENCIA: SPF no puede ser usado porque este servidor no es un servidor de DNS de escondiendolanoticia.com [?]
---------------------------------
Mi pregunta es: aun con esta advertencia este registro funcionara y será cuestion de esperar hasta que el mismo sea actualizado por hotmail?

vussther · 28-jul-2009, 18:10

Tengo una duda, lo que pasa es que algunos hostingweb gratuitos que uso me dan un problema, el siguiente.
Instalo un foro phpbb2 o phpbb3, galerias de imagenes tipo hosting, blogs, y lo normal es que al crear o instalar uno de esos me mande un correo con clave de administrador y cada ves que un usuario se registre en algo que he instalado le llegue un correo de activacion o Biendenida pero esto nunca llega, entonces prove en otros hosting gratuitos si llega, digamos que de 5 hosting que probe, solo 2 funciona bien el envio de correo, la pregunta es, ESTO TIENE QUE VER?

EDICION:

Ya volvi a repasar todo,y creo que lo entendi.

ahora vere si el soporte del host me lo arregla.

rols · 28-jul-2009, 18:35

Envie un correo, como sugiere 800-help y esta es parte de la respuesta (la cual no comprendo)

Summary of Results
================================================== ========
SPF check: neutral
DomainKeys check: neutral
DKIM check: neutral
Sender-ID check: neutral
SpamAssassin check: ham

================================================== ========
Details:
================================================== ========

HELO hostname: server-0027a.dnsprincipal.com
Source IP: 200.6.154.206
mail-from: edit@escondiendolanoticia.com

----------------------------------------------------------
SPF check details:
----------------------------------------------------------
Result: neutral (SPF-Result: None)
ID(s) verified: smtp.mail=edit@escondiendolanoticia.com
DNS record(s):
escondiendolanoticia.com. TXT (no records)
==================================================

Por lo que puedo entender no ha sido registrado el SPF.
Agradeceria un poco de orientacion.

Apolo · 28-jul-2009, 23:50

Cita:

Iniciado por rols

Status: Activado, ADVERTENCIA: SPF no puede ser usado porque este servidor no es un servidor de DNS de escondiendolanoticia.com [?]

El dominio escondiendolanoticia.com está usando estos DNS:

ns1.dnsprincipal.com
ns2.dnsprincipal.com

Así que es en esos servidores de nombre en donde se debe configurar el registro SPF.

rols · 29-jul-2009, 21:17

Gracias a todos. Apolo, le transmiti tu comentario a mi proveedor y noto que habia errado en algo. Gracias.
Ahora, al entrar al cpanel en el area de autenticacion de email aparece como correcta.
----------------
Status: Activado & Activo (Chequeo de DNS Paso la Prueba)
----------------
Sin embargo, aun sigue sin recibirse correo en las cuentas de Hotmail, pero espero que esto sea cuestion ya de esperar la actualizacion del registro por parte de Hotmail.

MaxKiller · 29-jul-2009, 22:10

Cita:

Iniciado por rols

pero espero que esto sea cuestion ya de esperar la actualizacion del registro por parte de Hotmail.

Sí, tarda unos días en actualizarse los registros.

KingJah · 29-jul-2009, 22:14

una pregunta sera que por eso he estado provando en mi foro las notificasiones de mail y alos correos de hotmail.com no llegan porque antes si llegaban ?

hablare con mi proveedor

rols · 29-jul-2009, 22:18

Si, BlackLion, aprendi recientemente esto: que Hotmail utiliza para la autenticacion de correo el registro SPF, el cual es configurado, en mi caso, por el proveedor. Los que conocen bien lo que estan haciendo lo hacen ellos mismos. (eso es lo que aprendi)

KingJah · 29-jul-2009, 22:54

si hablare con wiroos haber que tal va y gracias por la info al que la posteo otra vez comunidadhosting me salva de pegarle un tiro ha la pc jajaja

x3mw3rty · 31-jul-2009, 05:58

Saludos Comunidad.

Creo que no me he presentado, pero hay les va un poquito, soy Mexicano de hueso colorado, mi experiencia laboral como Sys Admin empezo recien hace dos meses en una compañia grande de hosting aqui en Mexico, no voy a mencionar nombres para no hacer publicidad y solo aportar el poco o mucho conocimiento que poseo.

Este tema es interesantisimo ya que desafortunadamente muchisisisisisismas personas utilizan el servicio gratuito de Hotmail, y digo desafortunadamente por que ya es muy sencillo tener correo bajo un nombre de dominio personalizado en donde los administradores podemos ayudar a las personas a recibir el correo que quieran y bloquear el que no.

Desafortunadamente Hotmail al ser gratuito en cierto punto se escuda en su aviso legal, y no ofrece garantias, bueno dejando de lado esto que creo mucho ya conocen.

Una forma de poder verificar si hotmail bloquea el correo es la siguiente.
Primeramente necesitariamos conocer la IP de nuestro servicio de mail por cualquier metodo que conoscan, un ping un host etc etc.

Despues existe una pagina de Windows la cual permite inciaar sesion con una cuenta activa de hotmail, y poder definir una IP o un Segmento de las mismas para monitorear y verificar si hotmail, esta tomando el servidor como Spamer y esta bloqueado.
(Disculpen, no puedo poner en enlace que les menciono por politicas del foro con relacion al numero de mensajes que tengo, lo podria poner sin que se viera que es un link pero respeto las reglas y espero a que un moderador me diga si lo puedo poner, o no)

Ya con esto pudieramos decir a nuestros provedores de Hosting que su servidor esta bloqueado, y que necesitamos que realizen una migracion o simplemente verificar si esta o no el correo hacia hotmail bloqueado.

Espero que esto les sea de utilidad, si alguien tiene consejos o criticas son muy bienvenidas.

Saludos
x3mw3rty