remote: Fix support for IP literals in recipient addresses
- 主要言語
- Go
- スター
- 6.1k
- フォーク
- 327
- PR マージ指標
- 30日以内にマージされた PR はありません
説明
Since a lot of authentication mechanisms are keyed on the MX or domain name, the IP literals support uses the rDNS domain of the IP address. This assumes forward-confirmed rDNS, but it should be fine for most mail servers.
~~There is, however, an issue with current implementation: it assumes the returned rDNS name is a recipient domain, not a MX what is not true for many mail servers.~~
~~The correct behavior is to construct MX candidates list from rDNS names.~~
**The new implementation of "security policies" broke it altogether and it is disabled now.**
コントリビューションガイド
調査の方向性
まず、無効化された IP-literals の受信者処理と、新しいセキュリティポリシーの実装を特定します。受信者アドレスと MX 候補に reverse-DNS 名がどのように使用されているかを追跡し、認証関連のポリシー動作を壊すことなくサポートが復元されていることを確認します。
索引モデルが issue の本文から書いたものです。
評価
- 技術スタック
- go
- 領域
- backend, networking
- issue の種類
- バグ
- 難易度
- 4/5
- 見積もり時間
- 3〜5日
- 活発さ
- 停滞
- 明瞭さ
- 説明が足りない
- 初心者へのやさしさ
- 25/100