Уточнение записи SPF - это правильно?

Я не очень хорошо знаком с записями SPF, поэтому мне нужна небольшая помощь в правильной настройке моей записи SPF.

Ниже приведена запись, которую я создал с помощью мастера записи Microsoft SPF.

v = spf1 a mx ptr ip4: xxx.xxx.xxx.a ip4: xxx.xxx.xxx.b include: aspmx.googlemail.com include: mydomain.com -all

Как видите, я использую приложения Google, у меня также есть два веб-сервера, отправляющих почту от имени mydomain.com. Я также указал два IP-адреса, оба являются веб-серверами, относящимися к mydomain.com, а почта с mydomain.com отправляется с обоих серверов (веб-приложение).

Я также установил PTR на xxx.xxx.xxx.a у своего интернет-провайдера. Учитывая все это и тот факт, что вышеупомянутое - единственные места, где создается почта для mydomain.com, правильна ли указанная выше запись?


dns email spf
person Rup    schedule 09.02.2011    source источник

Ответы (1)


arrow_upward
2
arrow_downward

Большинство результатов этой спецификации SPF зависит от записей MX домена. Вот что вы получите:

  • a: разрешить любой хост, на который указывает запись A домена (но не любые subdmains или хосты внутри домена)
  • mx: разрешить любые хосты, на которые указывает запись MX.
  • ptr: разрешить все хосты, на которых запись PTR совпадает с записью A. Используйте это ТОЛЬКО, когда вы управляете как обратным, так и прямым доменом, и, вероятно, даже не тогда, поскольку это приводит к некоторым накладным расходам DNS.
  • ipv4: ...: разрешить указанный IP-адрес.
  • include: ...: включить серверы, разрешенные правилами SPF в указанном домене. Google использует некоторое перенаправление, чтобы разрешить сюда все хосты-отправители.

Я предполагаю, что запись SPF вводится непосредственно в домен mydomain.com. Последнее включение является лишним и, вероятно, создает цикл.

В конце концов, это выглядит довольно правильно (если вы исправите упомянутое включение, если применимо). Но чтобы понять, что происходит, вам действительно следует прочитать спецификацию, в конце концов, это действительно просто.

person Holger Just    schedule 13.02.2011