SPF y artículos de sitios de noticias

Para mí, ese es el principal beneficio de SPF, no un inconveniente. Lo que está sucediendo es que ha evitado que CNN (y los spammers) falsifiquen sus servidores de correo electrónico. Esa es una práctica terrible en la que están comprometidos, y estoy seguro de que lo están haciendo principalmente para recopilar direcciones de correo electrónico para su propio uso, marketing o de otro tipo. Si sus usuarios se quejan de que los enlaces no se están transmitiendo, lo utilizaré como una oportunidad para enseñarles cómo pegar una URL en Outlook y enviarla correctamente.

SPF no intenta verificar el dominio en la dirección From: , solo eso en el comando MAIL FROM SMTP (sobre). Es posible implementar la configuración de la función 'compartir este enlace' con un encabezado From: proporcionado por el usuario, pero con un envoltorio original, MAIL FROM , sin quejarse de SPF.

Lamentablemente, CNN está falsificando el MAIL FROM también , lo que parece bastante tonto, deberían solucionarlo.

(La ID del remitente intenta validar la dirección de origen / reenvío, pero es un juego diferente).

  

¿La práctica de enviar correos electrónicos desde sitios web como este no es una buena idea desde un punto de vista de seguridad?

Personalmente, no creo que sea una buena idea en general, fingir que viene de otra dirección es simplemente confuso. Sería mejor enviar IMO con From como una dirección genuina (potencialmente noreply), con el usuario enviado que aparece en Reply-To y una nota en la parte superior. ("[email protected] pensó que estaría interesado en esta noticia ...")