AOL en Yahoo gaan afzenderauthenticatie gebruiken

Je lijkt mijn mail totaal verkeerd gelezen te hebben.

De eigenaar van een domein kan zelf instellen vanaf welke adressen mail verstuurd mag worden voor dat domein, en als jij het leuk vindt om in te stellen dat dat vanaf elk IP mag gebeuren: wat let je.

Wat heeft dit in in hemelsnaam te maken met mijn geval van een ISP in Frankrijk en een mail-server in Hong Kong? Allebei met miljoenen klanten (dus kan ik echt niet eventjes een mail sturen van 'joh, laat dit mail-adres vanuit dit IP range komen ajb').

je moet alleen de mailserver van je werk of studie gebruiken om die mails te versturen.

Nee, dat kan ik niet.

Onzin. Je lijkt er vanuit te gaan dat je mail alleen kunt versturen via de provider waar je op dat moment mee verbonden bent, en dat klopt dus gewoon niet.

En ik had al gezegd:

mijn ISP laat geen SMTP door

M.a.w. JA IK KAN ALLEEN DE SMTP SERVER VAN MIJN ISP GEBRUIKEN!

Ik werkte voor een ISP enkele jaren geleden toen het juist mode werd om SMTP verkeer te blokkeren tussen ISP's en de buitenwereld. Waarom? Omdat spammers de ISP servers gebruikten. Dus is het in vele gevallen echt niet mogelijk om willekeurige SMTP servers te gebruiken. Daar ging het bij mijn post helemaal om!

Ook niet bij mij op werk; daar hebben ze een lokale mail server en een proxy/firewall die bijna alles blokkeert. In dit geval kan ik mailen ALLEEN met de werk SMTP server (maar wel met willekeurige addressen - wat niet zal werken volgens SPF) en ALLEEN mail van de werk POP server ontvangen.


En trouwens, mijn mail service heeft niet eens een SMTP server tot mijn beschikking.

Tja, tegen clueless ISPs is niks te doen. Zelfs een prutst-maar-wat-aan en blokkeer-maar-raak provider als @Home doet dat niet. Omdat mensen nou eenmaal wel eens mailaccounts van andere providers plegen te gebruiken..

Maar als je werk SPF records gaat toevoegen zullen die (neem ik aan) in overeenstemming zijn met hun SMTP setup.. dus als de SMTP server achter een firewall zit waardoor medewerkers buiten het netwerk die niet kunnen gebruiken, zou de default actie niet fail (-all) moeten zijn maar softfail (~all) of neutral (?all).

(op het moment dat je op je werk zit en niet hun adres wilt gebruiken geldt de eerste alinea weer, alhoewel het me voor bedrijven tamelijk logisch lijkt dat ze niet willen dat jij mail vanaf andere adressen zit te versturen: dat mag in je eigen tijd )