Configurações

Configuração SPF/CNAME

Configuração de SPF - unpack truncated message

Na pesquisa do SPF(Sender Policy Framework) is defined in IETF publication RFC 7208, o servidor está bloqueando a validação.


http://tools.ietf.org/html/rfc7208#section-3.3


O erro esta na configuração de DNS do domínio de origem, e deve ser solucionado pelo administrador do mesmo.


Realizando a consulta pelo Dig Web Interface.


Com estas configurações e clicar em Dig.



Então lá em baixo ele fornece o tamano do arquivo.


;; Received 637 bytes from 205.251.198.85#53(205.251.198.85) in 60 ms


Alguns detalhes:


Quando realizo uma consulta dos registros TXT deste domínio, o resultado é:


;; Truncated, retrying in TCP mode.

"docusign=3ba5795c-5aa1-46dc-ac68-70d700de9026"

"amazonses:Bs9dTi7DpZ81WsRAPAoMaiVgfMvpxyM4V4JfWoWfiAM="

"v=spf1 a mx ip4:200.185.29.147 ip4:200.185.29.148 ip4:200.185.29.158 ip4:200.185.151.19 include:_spf.google.com include:amazonses.com include:spf.mandrillapp.com include:segspf.cardosilva.com.br ~all"

"amazonses:+ADW2/cgVwNyNghA1xB1G9L1iZEUZ6OI/tMtCGOlLAY="

"amazonses:ckVSgQWXuGYb6GxLmeLMTY5y0LC7yMkD6+1mCgcUzkE="

"google-site-verification=ALqiQpkEGwVVkQVYXyNJn0ygPi9nZ7n66nD5LH2DW3M"

"docusign=ca96a43f-3c3d-4011-93c2-a79fd7df85f6"

"amazonses:2xGtpU/tlgCnXXr/hc7uD04JJvljpum1341BMvifVJQ="


;; Query time: 0 msec

;; SERVER: 201.47.41.131#53(201.47.41.131)

;; WHEN: Tue May 13 16:38:46 2014

;; MSG SIZE rcvd: 637


Observem a primeira frase(;; Truncated, retrying in TCP mode), neste caso a resposta fui truncada e redirecionada para TCP, pois o tamanho do pacote(resposta) ultrapassa o limite definido na RFC mencionado acima, que é de 512, neste exemplo a resposta teve 639, além do fato de que outros aplicativos(Firefox, ou talvez até o próprio opensfp..) não consultam o DNS por TCP.


A configuração do domínio xxxxx.com.br viola a RFC 7208 sessão 3.3 relacionado ao tamanho do pacote/resposta,


Referências:


http://tools.ietf.org/html/rfc7208#section-3.3

http://en.wikipedia.org/wiki/Sender_Policy_Framework

http://forums.opensuse.org/showthread.php/398114-DNS-UDP-response-truncated