Як включити кілька доменів у SPF запис TXT

175

Я хочу встановити запис TXT spf, який містить 2 включені домени ... окремо:

v=spf1 include:_spf.google.com ~all

v=spf1 include:otherdomain.com ~all

Який правильний спосіб їх поєднання в один предмет?

domain-name-system spf txt-record

— tgriesser
джерело

хтось може сказати мені, що це? Все означає, іноді вони мають цей знак ~ все

— Танвір

Відповіді:

258

v=spf1 include:_spf.google.com include:otherdomain.com ~all

Немає обмежень щодо включення кількох імен до одного запису; Наприклад , Hotmail доводить це до крайностей. Зауважте, що кілька чисел, що входять або вкладені, повинні залишатися під обмеженням 10 загальних пошукових записів DNS протягом усієї перевірки SPF.

— Шейн Медден
джерело

RFC 4408 §10.1 : Впровадження SPF ОБОВ'ЯЗКОВО обмежує кількість механізмів та модифікаторів, які здійснюють пошук DNS не більше ніж на 10 за перевірку SPF, включаючи будь-які пошуки, спричинені використанням механізму "включати" або модифікатора "перенаправлення".

— mr.spuratic

@ mr.spuratic Хороший момент - це було поганим формулюванням, оскільки я намагався сказати "ти можеш зробити більше, ніж один". Відредаговано.

— Шейн Медден

Чи потрібно вживати слово включати кожен раз? Це був би правильний формат? (мінус підроблений домен та внутрішній адресний простір) "v = spf1 включає: www.domain.com ip4: 10.10.10.0/24 ip4: 10.10.100.0/24 a -all" Я перевірив це на kitterman.com/spf/validate .html, і він сказав, що це дійсно.

— k1DBLITZ

@ k1DBLITZ Так, це дійсно - includeце лише коли ви використовуєте записи з іншого домену.

— Шейн Мадден

хтось може сказати мені, що це? Все означає, іноді вони мають цей знак ~ все

— Танвір

-3

Схоже, ви можете об'єднати обидва разом в один запис. Прикладом цього є Lenovo.com:

v=spf1 include:spf.messagelabs.com include:_netblocks.eloqua.com ~all

— user48838
джерело

Їх поточний запис SPF "v = spf1 включає: spf.messagelabs.com ~ all v = spf1 mx / 24 mx: include: ibm.com/24 ~ all" Чи можете ви пояснити, що ви маєте на увазі?

— мерехтіння

Виконайте "nslookup -type = txt lenovo.com" (без лапок), і воно повинно бути зрозумілим.

— user48838

Це так, як ОР шукала - "SPF-запис, який має 2 включені домени ..."

— user48838

Гаразд, я подумав, що ви маєте на увазі одне твердження типу "включати: spf.messagelabs.com, включати: ibm.com"

— flickerfly