Исходное сообщение
"Релиз Firefox 72" Отправлено пох., 09-Янв-20 16:12
> что это нафиг никому не нужно. обезьянки не разобрались = нафигникомуненужно. Мне нужно. И вот что дальше? > Хорошо возьмём другой пример. > Все MTA поддерживают верификацию Dane tlsa под dnssec. нет, мой сендмэйл не поддерживает и, вероятно, не будет. Потому что вот это - да, нафиг ненужно и вредно. Придумано опоздавшими-родиться улучшайками, неспособными понять, что есть smtp и для чего на самом деле предназначен. > Просто никто не включает на своих MTA эту проверку ибо нафиг никому ибо нафиг никому не надо подставляться под уязвимости в этой проверке и при неправильных настройках потерять почту - ради непойми чего. Если мне надо отправить что-то, о чем я не хочу чтоб знал товарищ-майор - я воспользуюсь s/mime Если сам выход на связь является провалом - то извините, но вы использовали инструмент не по назначению, вам надо было поставить на окно сорок восемь утюгов. > Поэтому Гугл сейчас и продвигает для почты MTA-STS верификацию. нет, не поэтому, а потому что так ему еще удобнее контролировать кто и что шлет. > Значит все будем жрать поделку от Гугл (MTA-STS). не поэтому. Но жрать - будете, потому что иначе ваша почта только такому же васяну и будет доходить, а гугль разорвет сессию с rejected. Что мы уже проходили с ненужным и вредным (даже не бесполезным, а именно вредным) spf.