Definindo um registro SPF para todos os subdomínios do meu domínio

Question

Isso é possível? Como um registro TXT curinga de algum tipo?

    

Answer 1

Sim, é possível definir um registro TXT curinga. Observe que você deve definir um TXT RR e um SPF RR.

Exemplo
Na minha casa eu corro um servidor DNS local com a extensão de domínio .fbh, eu criei este registro:

*.email         IN  TXT "v=spf1 mx -all exp=bad.example.com"

E isso me dá a mesma resposta para todas as consultas para * .email.fbh:

$ dig +short TXT test.email.fbh
"v=spf1 mx -all exp=bad.example.com"

$ dig +short TXT smth.email.fbh
"v=spf1 mx -all exp=bad.example.com"

    

Answer 2

Você pode, no entanto, incluir um registro spf central nos registros spf do subdomínio individual.

Cada registro individual de spf para os subdomínios pode ter esta aparência:

v=spf1 include:_spf.domain.tld ~all

Em seguida, adicione um registro TXT para _spf.domain.tld com os valores reais de spf:

v=spf1 ip4:1.2.3.4/30 200.298.100.1/24 ~all

Dessa forma, você só precisa manter _spf.domain.tld e não os registros dos subdomínios individuais