Gmail ignorando o registro SPF

Question

Eu tenho um domínio cujo registro SPF se parece com isto: "v=spf1 mx ip4:6.7.8.9 -all" . O registro é válido e, para meu entendimento, implica permitir correios apenas de:

• O servidor que é o registro MX do domínio.
• disse o endereço ipv4: 6.7.8.9

Falha no disco rígido em todos os outros e-mails.

Quando eu envio um email para uma conta do Gmail, usando um ip que não é um desses , o email ainda chega à minha caixa de entrada . Quando eu olho para os cabeçalhos, verifica-se que o Google conseguiu ler o meu registro SPF como eu pretendia que fosse, e sabia que deveria ter falhado, e ainda assim não o fez

fail (google.com: domain of [email protected] does not designate 99.9.9.99 as permitted sender) client-ip=99.9.9.99

Alguém saberia o que eu sinto falta aqui?

    

Answer 1

O comportamento na incompatibilidade de SPF é inteiramente do destinatário, e considerando a frequência com que o SPF é configurado incorretamente (ou desatualizado) muitos fornecedores não rejeitam com base em incompatibilidade (mesmo com -all em vez de ~ todos). É comum ver a pontuação de spam esbarrada por causa de uma incompatibilidade, e talvez até mesmo uma correspondência que recebe uma pontuação de spam diminua, mas nem sempre esses também são o caso. Embora o comportamento do recebedor nem sempre seja confiável, definitivamente vale a pena tê-lo caso o recebimento de alguma forma respeite o SPF.

    

Answer 2

Para a pergunta original: o Gmail é compatível com DMARC, portanto, se você quiser aplicar a política, publique um registro DMARC com p = reject ou p = quarentena e o Gmail aplicará sua política quando o SPF e o DKIM falharem. / p>