Hola, estoy teniendo problemas de suplantación de identidad en mi servidor de correos postfix, tengo implementado el chequeo spf pero sin embargo cuando hago una prueba de suplantación de identidad desde otro servidor simulando que estoy enviando un correo desde gmail con un usuario inexistente mi servidor de correo permite la entrada de ese correo suplantando indentidad. Cuando reviso los log del postfix esto es lo que me muestra:
Policy action=PREPEND Received-SPF: softfail (gmail.com ... _spf.google.com: Sender is not authorized by default to use '[email protected]' in 'mfrom' identity, however domain is not currently prepared for false failures (mechanism '~all' matched))Es como si el chequeo spf no estuviera funcionando y por tanto mi servidor de correo permite la entrada del mensaje suplantando identidad.
Por favor necesito ayuda con este tema.