Falha no software SPF ao enviar e-mails para um grupo do google

3

Estou com um comportamento estranho ao tentar enviar e-mails para um grupo do Google (gerenciado pelo Google Apps).

Estou convencido de que a configuração do meu SPF, incluindo os endereços IPv4 e IPv6 do meu domínio de remetente, nl.nix-wie-weg.de, está correta, porque se eu estiver enviando e-mails através do smarthost de nosso provedor de e-mail para o meu endereço pessoal do Gmail, todos os testes SPF são aprovados de acordo com os cabeçalhos de e-mail:

Received-SPF: pass (google.com: domain of [email protected] designates 2a01:488:42:1000:57e6:3c52:: as permitted sender) client-ip=2a01:488:42:1000:57e6:3c52::;
Authentication-Results: mx.google.com;
       spf=pass (google.com: domain of [email protected] designates 2a01:488:42:1000:57e6:3c52:: as permitted sender) [email protected]

Observe também que Return-Path: é idêntico ao cabeçalho From: :

Return-Path: <[email protected]>

No entanto, se eu enviar o mesmo e-mail do mesmo remetente com o mesmo host SMTP para um endereço de e-mail que é um Grupo do Google (criado pela nossa conta do Google Apps para enviar e-mails para todos os funcionários), testes falhando:

Return-Path: <[email protected]>
Received: from mail-lb0-f198.google.com (mail-lb0-f198.google.com [209.85.217.198])
        by mx.google.com with ESMTPS id zo5si4843525lbb.224.2014.05.07.05.31.10
        for <[email protected]>
        (version=TLSv1 cipher=ECDHE-RSA-RC4-SHA bits=128/128);
        Wed, 07 May 2014 05:31:10 -0700 (PDT)
Received-SPF: softfail (google.com: domain of transitioning [email protected] does not designate 87.139.167.110 as permitted sender) client-ip=87.139.167.110;

Observe o Return-Path: repentinamente diferente do e-mail anterior. O endereço IP mencionado nos cabeçalhos 87.139.167.110 é o nosso endereço IP de discagem local. Como isso faz sentido? Além disso, não vejo nenhum motivo pelo qual as verificações de SPF devam afetar subitamente o endereço de email Return-Path: ?

O restante SPF verifica na junção de cabeçalho para funcionar bem:

Received: from vwp0075.webpack.hosteurope.de (vwp0075.webpack.hosteurope.de. [2a01:488:42:1000:57e6:3c52::])
        by mx.google.com with ESMTPS id z42si16241162eel.62.2014.05.07.05.31.09
        for <[email protected]>
        (version=TLSv1 cipher=RC4-SHA bits=128/128);
        Wed, 07 May 2014 05:31:09 -0700 (PDT)
Received-SPF: pass (google.com: domain of [email protected] designates 2a01:488:42:1000:57e6:3c52:: as permitted sender) client-ip=2a01:488:42:1000:57e6:3c52::;

Qualquer sugestão ou ajuda é muito apreciada. Obrigado.

    
por Flo 07.05.2014 / 17:50

1 resposta

1

Adicione seu endereço IP à sua entrada de DNS para o SPF.

Alterar: v = spf1 mx include: aspmx.googlemail.com incluem: _spf.google.com ~ all

Para isso: v = spf1 mx include: aspmx.googlemail.com incluem: _spf.google.com ip4: 87.139.167.110 ~ all

    
por 13.06.2014 / 22:09

Tags