<div dir="ltr">No se si entendí bien...<br>Pero...<br>¿La idea sería estandarizar que la respuesta de los Servidores DNS Autoritativos de Zonas Inversas responda siempre con un Rechazo para las consultas PTR de IPv4/IPv6?<br><br>Si es así, en teoría ayudaría a bajar la categorización del Relay, pero no lo bloquearia completamente...<br>La obligatoriedad de PTR para un MTA/MX dejó de ser standard hace algún tiempo.<br>La falta de reversa se considera negativa, así como el mismatch entre hostname e MX también hace algunos puntos negativos.<br>Pero no es un factor determinante.<br><br>Además, hay MUCHOS otros usos legítimos de consultas de DNS Reverso PTR.<br>Bloquear las respuestas indiscriminadamente rompería estas otras aplicaciones.<br><br><br></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">Em qua., 12 de abr. de 2023 às 16:17, Fernando Gont <<a href="mailto:fgont@si6networks.com">fgont@si6networks.com</a>> escreveu:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><br>
<br>
On 11/4/23 05:52, Douglas Fischer wrote:<br>
> ¿Tiene sentido crear una campaña para implementar el bloqueo del puerto <br>
> 25 para los operadores de red cubiertos por LACNIC?<br>
<br>
Por que no, mejor, remover ls resolucion inversa DNS (IP address -> <br>
domain name) que en los servidores de correo suele resultar en un <br>
"reject" del relay?<br>
<br>
Thnx,<br>
-- <br>
Fernando Gont<br>
SI6 Networks<br>
e-mail: <a href="mailto:fgont@si6networks.com" target="_blank">fgont@si6networks.com</a><br>
PGP Fingerprint: F242 FF0E A804 AF81 EB10 2F07 7CA1 321D 663B B494<br>
</blockquote></div><br clear="all"><div><br></div><span class="gmail_signature_prefix">-- </span><br><div dir="ltr" class="gmail_signature"><div dir="ltr">Douglas Fernando Fischer<br>Engº de Controle e Automação<br><div style="padding:0px;margin-left:0px;margin-top:0px;overflow:hidden;color:black;text-align:left;line-height:130%;font-family:"courier new",monospace"></div></div></div>