From simone.traini70 at gmail.com Sun Feb 23 23:24:05 2020 From: simone.traini70 at gmail.com (Simone Traini) Date: Sun, 23 Feb 2020 23:24:05 +0100 Subject: [Internet-e-architetture-di-rete] esercizi Message-ID: ex:1 qual'? la rete IPV6 da cui pu? spedire il nome a dominio comune.ap.it? soluzione: dig comune.ap.it in txt "v=spf1 ip6:2a02:cdc5:9715:a000::/52 ip4:88.40.163.32/28 ip4:185:5:202.0/24 mx -all" quindi la rete IPV6 autorizzata a spedire per comune.ap.it ? 2a02:cdc5:9715:a000::/52 ex:2 il server mailthree.lutech.it pu? spedire per lutech.it? soluzione: dig lutech.it in txt "v=spf1 ip4:37.186.209.142 ip4:37.186.209.145 ip4:37.186.209.138 ip4:80.16.42.82 include:servers.mcsv.net include:spf.protection.outlook.com include:musvc.com -all" dig -x 37.186.209.142 ptr +shor ieml1.applications.lutech.it dig -x 37.186.209.145 ptr +shor mailhub.lutech.it dig -x 37.186.209.138 ptr +shor mailthree.lutech.it possiamo confermare che il server mailthree.lutech.it pu? spedire per lutech.it From antonio at prado.it Mon Feb 24 09:07:51 2020 From: antonio at prado.it (Antonio Prado) Date: Mon, 24 Feb 2020 09:07:51 +0100 Subject: [Internet-e-architetture-di-rete] esercizi In-Reply-To: References: Message-ID: <513dd4db-b1d3-7e3b-2574-c1a9e1a97024@prado.it> On 2/23/20 11:24 PM, Simone Traini via Internet-e-architetture-di-rete wrote: > ex:1 > qual'? la rete IPV6 da cui pu? spedire il nome a dominio comune.ap.it? > soluzione: > dig comune.ap.it in txt > > "v=spf1 ip6:2a02:cdc5:9715:a000::/52 ip4:88.40.163.32/28 > ip4:185:5:202.0/24 mx -all" > > quindi la rete IPV6 autorizzata a spedire per comune.ap.it ? > 2a02:cdc5:9715:a000::/52 proprio cosi' > ex:2 > il server mailthree.lutech.it pu? spedire per lutech.it? > > soluzione: > dig lutech.it in txt > > "v=spf1 ip4:37.186.209.142 ip4:37.186.209.145 ip4:37.186.209.138 > ip4:80.16.42.82 include:servers.mcsv.net > include:spf.protection.outlook.com include:musvc.com -all" > > dig -x 37.186.209.142 ptr +shor > > ieml1.applications.lutech.it > > dig -x 37.186.209.145 ptr +shor > > mailhub.lutech.it > > dig -x 37.186.209.138 ptr +shor > > mailthree.lutech.it > > possiamo confermare che il server mailthree.lutech.it pu? spedire per lutech.it investigazione corretta bravo -- antonio -------------- next part -------------- A non-text attachment was scrubbed... Name: signature.asc Type: application/pgp-signature Size: 195 bytes Desc: OpenPGP digital signature URL: From antonio at prado.it Tue Feb 25 14:48:47 2020 From: antonio at prado.it (Antonio Prado) Date: Tue, 25 Feb 2020 14:48:47 +0100 Subject: [Internet-e-architetture-di-rete] su sender policy framework Message-ID: ciao, considerato il contesto SPF, operare le seguenti investigazioni: 1. qual e' la dimostrazione che la rete 216.239.32.0/19 possa inviare e-mail per conto di twitter.com? 2. un server il cui indirizzo inverso e' il seguente 1.5.0.0.0.0.0.0.0.0.0.0.0.0.0.0.1.0.2.0.0.1.1.0.0.0.5.0.1.0.0.2.ip6.arpa. perche' puo' legittimamente inviare e-mail per arin.net? 3. il servizio di mailchimp e' autorizzato a inviare posta per afrinic.net? se si', perche'? 4. come e' coinvolta amazon nel servizio di posta per gen.xyz? ciao -- antonio -------------- next part -------------- A non-text attachment was scrubbed... Name: signature.asc Type: application/pgp-signature Size: 195 bytes Desc: OpenPGP digital signature URL: From sugo at olografix.org Tue Feb 25 19:59:37 2020 From: sugo at olografix.org (sugo) Date: Tue, 25 Feb 2020 19:59:37 +0100 Subject: [Internet-e-architetture-di-rete] su sender policy framework In-Reply-To: References: Message-ID: <391ba3882d6cf2c212ea797163eae6ff@olografix.org> Il 2020-02-25 14:48 Antonio Prado via Internet-e-architetture-di-rete ha scritto: > 1. qual e' la dimostrazione che la rete 216.239.32.0/19 possa inviare > e-mail per conto di twitter.com? # dig +short txt twitter.com "adobe-idp-site-verification=a2ff8fc40c434d1d6f02f68b0b1a683e400572ab8c1f2c180c71c3d985b9270a" "v=spf1 ip4:199.16.156.0/22 ip4:199.59.148.0/22 ip4:8.25.194.0/23 ip4:8.25.196.0/23 ip4:204.92.114.203 ip4:204.92.114.204/31 ip4:54.156.255.69 include:_spf.google.com include:_thirdparty.twitter.com -all" "google-site-verification=h6dJIv0HXjLOkGAotLAWEzvoi9SxqP4vjpx98vrCvvQ" "google-site-verification=TNhAkfLUeIbzzzSgPNxS5aEkKMf3aUcpPmCK1_kmIvU" "traction-guest=6882b04e-4188-4ff9-8bb4-bff5a3d358e6" "MS=BEE202D20C326867290BDEFA2DDDF4594B5D6860" verifico la configurazione SPF di _spf.google.com: # dig +short txt _spf.google.com "v=spf1 include:_netblocks.google.com include:_netblocks2.google.com include:_netblocks3.google.com ~all" verifico la configurazione SPF di _netblocks.google.com e trovo la network cercata: # dig +short txt _netblocks.google.com "v=spf1 ip4:35.190.247.0/24 ip4:64.233.160.0/19 ip4:66.102.0.0/20 ip4:66.249.80.0/20 ip4:72.14.192.0/18 ip4:74.125.0.0/16 ip4:108.177.8.0/21 ip4:173.194.0.0/16 ip4:209.85.128.0/17 ip4:216.58.192.0/19 ip4:216.239.32.0/19 ~all" > 2. un server il cui indirizzo inverso e' il seguente > 1.5.0.0.0.0.0.0.0.0.0.0.0.0.0.0.1.0.2.0.0.1.1.0.0.0.5.0.1.0.0.2.ip6.arpa. > 1.5.0.0.0.0.0.0.0.0.0.0.0.0.0.0.1.0.2.0.0.1.1.0.0.0.5.0.1.0.0.2.ip6.arpa. > perche' puo' legittimamente inviare e-mail per arin.net? L'indirizzo IPv6 corrispondente ?: 2001:500:110:201::51, che per? non sembra incluso esplicitamente nella configurazione SPF: # dig +short txt arin.net "v=spf1 mx ip4:199.71.0.111 ip6:2001:500:31::111 ip4:199.212.0.110 ip6:2001:500:13::110 ip4:192.136.136.27 ip6:2001:500:110:201::27 ip4:199.43.0.25 ip6:2001:500:4:201::25 ~all" forse si intende "legittimamente" per via della presenza di "~all" alla fine? > 3. il servizio di mailchimp e' autorizzato a inviare posta per > afrinic.net? se si', perche'? Mailchimp dichiara le reti sorgenti da cui spedisce in questo URL: https://mailchimp.com/about/ips/ le 3 reti elencate risultano presenti facendo la seguente ricerca ricorsiva, simile all'esercizio 1: # dig +short txt afrinic.net "v=spf1 mx a ip4:196.216.2.0/23 ip4:196.192.112.0/23 ip4:196.192.114.0/23 ip6:2001:42d0:0::/48 ip6:2001:43f8:90::/48 ip6:2001:42d0:bee0::/44 include:servers.mcsv.net -all" # dig +short txt servers.mcsv.net "v=spf1 ip4:205.201.128.0/20 ip4:198.2.128.0/18 ip4:148.105.8.0/21 ?all" (per la verit?, si evince a livello di SPF, la rete autorizzata ? 148.105.8.0/21, mentre Mailchimp dichiara 148.105.8.0/16... ci potrebbero essere problemi di consegna!) > 4. come e' coinvolta amazon nel servizio di posta per gen.xyz? Non ho trovati "legami": # dig +short mx gen.xyz 1 aspmx.l.google.com. 10 aspmx2.googlemail.com. 10 aspmx3.googlemail.com. 5 alt1.aspmx.l.google.com. 5 alt2.aspmx.l.google.com. # dig +short txt gen.xyz "google-site-verification=vIG6eBUrm1urJARPbr6qrhgQNpwzuEAIizIFR8tbC-4" "v=spf1 include:_spf.google.com include:servers.mcsv.net include:mailgun.org include:_spf.topdns.com ~all" E tra gli IP non si trovano riferimenti ad Amazon Francesco From antonio at prado.it Tue Feb 25 20:10:26 2020 From: antonio at prado.it (Antonio Prado) Date: Tue, 25 Feb 2020 20:10:26 +0100 Subject: [Internet-e-architetture-di-rete] su sender policy framework In-Reply-To: <391ba3882d6cf2c212ea797163eae6ff@olografix.org> References: <391ba3882d6cf2c212ea797163eae6ff@olografix.org> Message-ID: <205651ba-3223-b1ce-a46a-6b387070751a@prado.it> On 2/25/20 7:59 PM, sugo via Internet-e-architetture-di-rete wrote: > Il 2020-02-25 14:48 Antonio Prado via Internet-e-architetture-di-rete ha > scritto: >> 1. qual e' la dimostrazione che la rete 216.239.32.0/19 possa inviare >> e-mail per conto di twitter.com? > # dig +short txt twitter.com > "v=spf1 ip4:199.16.156.0/22 ip4:199.59.148.0/22 ip4:8.25.194.0/23 > ip4:8.25.196.0/23 ip4:204.92.114.203 ip4:204.92.114.204/31 > ip4:54.156.255.69 include:_spf.google.com > verifico la configurazione SPF di _spf.google.com: > # dig +short txt _spf.google.com > "v=spf1 include:_netblocks.google.com include:_netblocks2.google.com > include:_netblocks3.google.com ~all" > > verifico la configurazione SPF di _netblocks.google.com e trovo la > network cercata: > > # dig +short txt _netblocks.google.com > "v=spf1 ip4:35.190.247.0/24 ip4:64.233.160.0/19 ip4:66.102.0.0/20 > ip4:66.249.80.0/20 ip4:72.14.192.0/18 ip4:74.125.0.0/16 > ip4:108.177.8.0/21 ip4:173.194.0.0/16 ip4:209.85.128.0/17 > ip4:216.58.192.0/19 ip4:216.239.32.0/19 ~all" molto bene, siamo ancora entro il limite delle 10 ricorsioni imposto dalla rfc7208 per le restanti attendo eventuali altri contributi. grazie -- antonio -------------- next part -------------- A non-text attachment was scrubbed... Name: signature.asc Type: application/pgp-signature Size: 195 bytes Desc: OpenPGP digital signature URL: From m.angiolillo at comune.ap.it Wed Feb 26 08:43:08 2020 From: m.angiolillo at comune.ap.it (Mauro Vito Angiolillo) Date: Wed, 26 Feb 2020 08:43:08 +0100 Subject: [Internet-e-architetture-di-rete] su sender policy framework In-Reply-To: <391ba3882d6cf2c212ea797163eae6ff@olografix.org> References: <391ba3882d6cf2c212ea797163eae6ff@olografix.org> Message-ID: <93a51e73-696b-3284-e436-aa33e8aa2b61@comune.ap.it> Ciao, mi permetto di aggiungere un piccolo contributo; Il 25/02/20 19:59, sugo via Internet-e-architetture-di-rete ha scritto: >> 2. un server il cui indirizzo inverso e' il seguente >> 1.5.0.0.0.0.0.0.0.0.0.0.0.0.0.0.1.0.2.0.0.1.1.0.0.0.5.0.1.0.0.2.ip6.arpa. >> 1.5.0.0.0.0.0.0.0.0.0.0.0.0.0.0.1.0.2.0.0.1.1.0.0.0.5.0.1.0.0.2.ip6.arpa. >> perche' puo' legittimamente inviare e-mail per arin.net? > > L'indirizzo IPv6 corrispondente ?: > > 2001:500:110:201::51, che per? non sembra incluso esplicitamente nella configurazione SPF: > > # dig +short txt arin.net > "v=spf1 mx ip4:199.71.0.111 ip6:2001:500:31::111 ip4:199.212.0.110 ip6:2001:500:13::110 ip4:192.136.136.27 > ip6:2001:500:110:201::27 ip4:199.43.0.25 ip6:2001:500:4:201::25 ~all" > > forse si intende "legittimamente" per via della presenza di "~all" alla fine? in effetti lo ?, se verifichiamo quali sono i record mx per il dominio arin.net # dig +short -t mx arin.net 10 smtp1.arin.net. 20 smtp2.arin.net. 30 smtp3.arin.net. 30 smtp4.arin.net. e verificando i relativi indirizzi ipv6: # for i in $( dig +short -t mx arin.net | awk '{ print $2 }' ) ; do dig +short ${i} in aaaa ; done 2001:500:110:201::51 2001:500:110:201::52 2001:500:4:201::53 2001:500:4:201::54 possiamo osservare che 2001:500:110:201::51 ? legittimato ad inviare posta per @arin.net poich? tra i record mx del dominio dns. Mauro -- Mauro Vito Angiolillo Servizio Sistemi Informativi Comune di Ascoli Piceno viale Marcello Federici, 80 63100 Ascoli Piceno AP web : https://www.comune.ap.it web : https://as59715.net tel : +39.0736244672 telegram : @mauro_angiolillo F.P. : B6C4 D949 B772 AA72 0F8F EA94 1DE8 4C02 D2AB DF32 -*- -------------- next part -------------- A non-text attachment was scrubbed... Name: 0x1DE84C02D2ABDF32.asc Type: application/pgp-keys Size: 51145 bytes Desc: not available URL: -------------- next part -------------- A non-text attachment was scrubbed... Name: signature.asc Type: application/pgp-signature Size: 833 bytes Desc: OpenPGP digital signature URL: From sugo at olografix.org Wed Feb 26 09:35:16 2020 From: sugo at olografix.org (sugo) Date: Wed, 26 Feb 2020 09:35:16 +0100 Subject: [Internet-e-architetture-di-rete] su sender policy framework In-Reply-To: <93a51e73-696b-3284-e436-aa33e8aa2b61@comune.ap.it> References: <391ba3882d6cf2c212ea797163eae6ff@olografix.org> <93a51e73-696b-3284-e436-aa33e8aa2b61@comune.ap.it> Message-ID: Il 2020-02-26 08:43 Mauro Vito Angiolillo via Internet-e-architetture-di-rete ha scritto: [....] > possiamo osservare che 2001:500:110:201::51 ? legittimato ad inviare > posta per @arin.net poich? tra i record > mx del dominio dns. Grazie mille!! :) Francesco From simone.traini70 at gmail.com Sat Feb 29 00:20:43 2020 From: simone.traini70 at gmail.com (Simone Traini) Date: Sat, 29 Feb 2020 00:20:43 +0100 Subject: [Internet-e-architetture-di-rete] su sender policy framework In-Reply-To: References: Message-ID: Un po' in ritardo causa lavoro ma invio esercizi: 1: inizio con il verificare spf di twitter.com: # dig twitter.com in txt +shor "v=spf1 ip4:199.16.156.0/22 ip4:199.59.148.0/22 ip4:8.25.194.0/23 ip4:8.25.196.0/23 ip4:204.92.114.203 ip4:204.92.114.204/31 ip4:54.156.255/69 include:_spf.google.com include:_thirdparty.twitter.com -all" verifico ora _spf.google.com: # dig _spf.google.com in txt +shor "v=spf1 include:_netblocks.google.com include:_netblocks2.google.com include:_netblocks3.google.com ~all" verifico la configurazione SPF di _netblocks.google.com: # dig _netblocks.google.com in txt +shor "v=spf1 ip4:35.190.247.0/24 ip4:64.233.160.0/19 ip4:66.102.0.0/20 ip4:66.249.80.0/20 ip4:72.14.192.0/18 ip4:74.125.0.0/16 ip4:108.177.8.0/21 ip4:173.194.0.0/16 ip4:209.85.128.0/17 ip4:216.58.192.0/19 ip4:216.239.32.0/19 ~all" con questa verifica possiamo confermare che la rete 216.239.32.0/19 puo' inviare e-mail per conto di twitter.com. 2: l'indirizzo IPv6 e' 2001:500:110:201::51 inizio con il verificare spf di arin.net: # dig arin.net in txt +shor "v=spf1 mx ip4:199.71.0.111 ip6:2001:500:31::111 ip4:199.212.0.110 ip6:2001:500:13::110 ip4:192.136.136.27 ip6:2001:500:110:201::27 ip4:199.43.0.25 ip6:2001:500:4:201::25 ~all" la rete non e' presente ora verifico i record mx per il dominio arin.net: # dig arin.net in mx +shor 30 smtp4.arin.net 30 smtp3.arin.net 20 smtp2.arin.net 10 smtp1.arin.net e verificando i relativi indirizzi ipv6: # dig smtp4.arin.net in aaaa +shor 2001:500:4:201::54 # dig smtp3.arin.net in aaaa +shor 2001:500:4:201::53 # dig smtp4.arin.net in aaaa +shor 2001:500:110:201::52 # dig smtp4.arin.net in aaaa +shor 2001:500:110:201::51 abbiamo individuato la rete 2001:500:110:201::51 quindi sara' legittimata ad inviare posta per arin.net. 3: da ricerca su rete mailchimp dichiara di spedire dai seguenti IP: 205.201.128.0/20 198.2.128.0/18 148.105.0.0/16 verifico spf di afrinic.net: # dig afrinic.net in txt +shor "v=spf1 mx a ip4:196.216.2.0/23 ip4:196.192.112.0/23 ip4:196.192.114.0/23 ip6:2001:42d0:0::/48 ip6:2001:43f8:90::/48 ip6:2001:42d0:bee0::/44 include:servers.mcsv.net -all" ora verifichiamo spf di servers.mcsv.net: # dig +short txt servers.mcsv.net "v=spf1 ip4:205.201.128.0/20 ip4:198.2.128.0/18 ip4:148.105.8.0/21 ?all" trovo corrispondenza in questo spf tranne per l'ultimo IPv4 forse perche' IP dichiarati in rete risalgono al 2017. Dalle verifiche effettuate non e' autorizzato. 4: verifico mx di posta per gen.xyz: # dig gen.xyz mx +shor 1 aspmx.1.google.com 10 aspmx2.google.com 10 aspmx3.google.com 5 alt1.aspmx.1.google.com 5 alt2.aspmx.1.google.com ora verifico spf di gen.xyz: # dig gen.xyz in txt +shor "v=spf1 include:_spf.google.com include:servers.mcsv.net include:mailgun.org include:_spf.topdns.com ~all" dalle verifiche non trovo amazon coinvolta nel servizio di posta. Il giorno mar 25 feb 2020 alle ore 14:49 Antonio Prado via Internet-e-architetture-di-rete ha scritto: > > ciao, > > considerato il contesto SPF, operare le seguenti investigazioni: > > 1. qual e' la dimostrazione che la rete 216.239.32.0/19 possa inviare > e-mail per conto di twitter.com? > > 2. un server il cui indirizzo inverso e' il seguente > 1.5.0.0.0.0.0.0.0.0.0.0.0.0.0.0.1.0.2.0.0.1.1.0.0.0.5.0.1.0.0.2.ip6.arpa. > perche' puo' legittimamente inviare e-mail per arin.net? > > 3. il servizio di mailchimp e' autorizzato a inviare posta per > afrinic.net? se si', perche'? > > 4. come e' coinvolta amazon nel servizio di posta per gen.xyz? > > ciao > -- > antonio > > > _______________________________________________ > Internet-e-architetture-di-rete mailing list > Internet-e-architetture-di-rete at list.informagiovani.comunesbt.it > http://list.informagiovani.comunesbt.it/mailman/listinfo/internet-e-architetture-di-rete From antonio at prado.it Sat Feb 29 13:00:53 2020 From: antonio at prado.it (Antonio Prado) Date: Sat, 29 Feb 2020 13:00:53 +0100 Subject: [Internet-e-architetture-di-rete] su sender policy framework In-Reply-To: References: Message-ID: <975d5826-374d-b292-79e0-c35985e5773f@prado.it> On 2/29/20 12:20 AM, Simone Traini via Internet-e-architetture-di-rete wrote: > 1: > # dig _netblocks.google.com in txt +shor > "v=spf1 ip4:35.190.247.0/24 ip4:64.233.160.0/19 ip4:66.102.0.0/20 > ip4:66.249.80.0/20 ip4:72.14.192.0/18 ip4:74.125.0.0/16 > ip4:108.177.8.0/21 ip4:173.194.0.0/16 ip4:209.85.128.0/17 > ip4:216.58.192.0/19 ip4:216.239.32.0/19 ~all" > con questa verifica possiamo confermare che la rete 216.239.32.0/19 > puo' inviare e-mail per conto di twitter.com. molto bene > 2: > l'indirizzo IPv6 e' 2001:500:110:201::51 > inizio con il verificare spf di arin.net: > abbiamo individuato la rete 2001:500:110:201::51 quindi sara' > legittimata ad inviare posta per arin.net. certamente, bravo > 3: > da ricerca su rete mailchimp dichiara di spedire dai seguenti IP: su quale rete hai ricercato? > verifico spf di afrinic.net: > # dig afrinic.net in txt +shor > "v=spf1 mx a ip4:196.216.2.0/23 ip4:196.192.112.0/23 > ip4:196.192.114.0/23 ip6:2001:42d0:0::/48 ip6:2001:43f8:90::/48 > ip6:2001:42d0:bee0::/44 include:servers.mcsv.net -all" > > ora verifichiamo spf di servers.mcsv.net: > # dig +short txt servers.mcsv.net > "v=spf1 ip4:205.201.128.0/20 ip4:198.2.128.0/18 ip4:148.105.8.0/21 ?all" qui credo manchi un passaggio, cioe' la dimostrazione di che legame ci sia tra la parola mailchimp e servers.mcsv.net ########################### whois mcsv.net [...] Registrant Name: Sharon Rosenbaum Registrant Organization: THE ROCKET SCIENCE GROUP LLC Registrant Street: 675 Ponce De Leon Ave Suite 5000 Registrant City: Atlanta Registrant State/Province: Georgia Registrant Postal Code: 30308 Registrant Country: US Registrant Phone: +1.6789990141 Registrant Phone Ext: Registrant Fax: +1.6789990142 Registrant Fax Ext: Registrant Email: domains at mailchimp.com [...] ########################### ########################### dig servers.mcsv.net +short |xargs whois [...] NetRange: 205.201.128.0 - 205.201.143.255 CIDR: 205.201.128.0/20 NetName: RSG-DELIVERY NetHandle: NET-205-201-128-0-1 Parent: NET205 (NET-205-0-0-0-0) NetType: Direct Assignment OriginAS: Organization: The Rocket Science Group, LLC (RSGL-3) [...] OrgTechHandle: NETWO8422-ARIN OrgTechName: Network OrgTechPhone: +1-678-999-0141 OrgTechEmail: networkmaintenance at mailchimp.com OrgTechRef: https://rdap.arin.net/registry/entity/NETWO8422-ARIN OrgAbuseHandle: ABUSE3411-ARIN OrgAbuseName: Abuse OrgAbusePhone: +1-678-999-0141 OrgAbuseEmail: abuse at mailchimp.com OrgAbuseRef: https://rdap.arin.net/registry/entity/ABUSE3411-ARIN ########################### ecco dunque chiarito il legame tra mailchimp e servers.mcsv.net > Dalle verifiche effettuate non e' autorizzato. invece, a seguito di questa verifica appena fatta, si puo' concludere che afrinic.net puo' usare il servizio di mailchimp per inviare posta elettronica a terzi rispettando quanto dichiarato in SPF. > 4: > verifico mx di posta per gen.xyz: > # dig gen.xyz mx +shor > 1 aspmx.1.google.com > 10 aspmx2.google.com > 10 aspmx3.google.com > 5 alt1.aspmx.1.google.com > 5 alt2.aspmx.1.google.com > > ora verifico spf di gen.xyz: > # dig gen.xyz in txt +shor > "v=spf1 include:_spf.google.com include:servers.mcsv.net > include:mailgun.org include:_spf.topdns.com ~all" > > dalle verifiche non trovo amazon coinvolta nel servizio di posta. molto bene, infatti l'unico legame tra le due entita' sta solo qui: ########################### dig mailgun.org +short |xargs whois NetRange: 34.192.0.0 - 34.255.255.255 CIDR: 34.192.0.0/10 NetName: AT-88-Z NetHandle: NET-34-192-0-0-1 Parent: NET34 (NET-34-0-0-0-0) NetType: Direct Allocation OriginAS: Organization: Amazon Technologies Inc. (AT-88-Z) RegDate: 2016-09-12 Updated: 2016-09-12 Ref: https://rdap.arin.net/registry/ip/34.192.0.0 [...] ########################### grazie -- antonio -------------- next part -------------- A non-text attachment was scrubbed... Name: signature.asc Type: application/pgp-signature Size: 195 bytes Desc: OpenPGP digital signature URL: From antonio at prado.it Sat Feb 29 13:02:40 2020 From: antonio at prado.it (Antonio Prado) Date: Sat, 29 Feb 2020 13:02:40 +0100 Subject: [Internet-e-architetture-di-rete] su sender policy framework In-Reply-To: <391ba3882d6cf2c212ea797163eae6ff@olografix.org> References: <391ba3882d6cf2c212ea797163eae6ff@olografix.org> Message-ID: <21062beb-e296-5f4e-5f8d-847c58e5310b@prado.it> On 2/25/20 7:59 PM, sugo via Internet-e-architetture-di-rete wrote: >> 4. come e' coinvolta amazon nel servizio di posta per gen.xyz? > > Non ho trovati "legami": ok, non ci sono legami per il servizio di posta grazie -- antonio -------------- next part -------------- A non-text attachment was scrubbed... Name: signature.asc Type: application/pgp-signature Size: 195 bytes Desc: OpenPGP digital signature URL: From antonio at prado.it Sat Feb 29 17:29:26 2020 From: antonio at prado.it (Antonio Prado) Date: Sat, 29 Feb 2020 17:29:26 +0100 Subject: [Internet-e-architetture-di-rete] intorno a governo.it Message-ID: <666ffe85-9ac7-3686-9748-1b51bf3aef7d@prado.it> ciao, si consideri il nome a dominio governo.it: 1. quali sono i valori del resource record TXT nella classe chaos per il nome a dominio version.bind secondo tutti i suoi autoritativi? 2. qual'e' il valore del resource record LOC nella classe internet secondo uno qualsiasi dei suoi autoritativi? 3. cosa rispondono i suoi autoritativi alla richiesta del resource record A per il nome a dominio localhost.governo.it. secondo la classe hesiod? 4. dove si evince che il nome a dominio governo.it non ha le estensioni DNSSEC attive? 5. i suoi autoritativi rispettano quanto raccomandato dalla BCP16? grazie -- antonio -------------- next part -------------- A non-text attachment was scrubbed... Name: signature.asc Type: application/pgp-signature Size: 195 bytes Desc: OpenPGP digital signature URL: