Кілька записів SPF для кількох доменів


24

Нещодавно ми почали використовувати Office 365 для електронної пошти, що вимагає від нас додати запис DNS TXT зі значенням v=spf1 include:spf.protection.outlook.com -all. У нас уже є SPFзапис із значенням v=spf1 include:spf.mandrillapp.com ?allдля Mandrill, відправника SMTP, який ми також використовуємо.

введіть тут опис зображення

Мене хвилює, що це може спричинити певний конфлікт. Чи моє занепокоєння справедливе чи буде добре з цими двома записами SPF?

Відповіді:


36

Ви можете мати лише один запис SPF ( https://tools.ietf.org/html/rfc4408#section-3.1.2 ).
Їх потрібно поєднувати так:

v=spf1 include:spf.mandrillapp.com include:spf.protection.outlook.com -all

або

v=spf1 include:spf.mandrillapp.com include:spf.protection.outlook.com ?all

Я тут абсолютно в такому ж положенні ... про реалізацію першого чи другого рядків ... в чому різниця між-всім і? Всім
Адріан Салазар

4
@AdrianSalazar -all: листи, надіслані від хостів, спеціально не дозволені, не дозволяється надсилати пошти. ?all: означає, що будь-який не вказаний хост є нейтральним, і нічого не можна сказати про його дійсність. На практиці він не надсилається до спаму. ?allробить показник SPF майже марним. Однак деякі треті сторони пропонують вам використовувати його, оскільки вони часто змінюють IP-адреси і не хочуть, щоб це викликало проблеми.
факер

"Ви можете мати лише один запис SPF." Це зрозуміліше, ніж повідомлення, яке я отримав: "Office 365 ondersteunt slechts één SPF-запис" (Office365 підтримує лише 1 SPF-запис ". Він пропонував (так, як я його читав), як і інші партії, підтримують кілька записів SPF, але Office365 Але коли я читаю ваш пост, це нормально лише підтримувати 1 запис SPF.
Мішель

Дійсно, кожна служба одержувача має трохи місця в специфікації SPF в тому, як вони хочуть обробляти тверду пошту, softfail і т.д., якщо Office 365 отримає повідомлення, воно виконає лише один пошук SPF. У ньому також є налаштований варіант про те, як поводитися з SPF hardfail.
благ
Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.