Mails do servidor de retransmissão falha spf

Question

Um email enviado por um servidor administrado por mim retornou dizendo que ele falhou na verificação do SPF. Olhando para a mensagem de rejeição, ela tinha um IP diferente daquele do servidor que enviava o email. Então eu achei que a mensagem que foi devolvida foi realmente enviada para um servidor de retransmissão do destinatário, pois o servidor de recebimento estava inativo naquele momento. ao redirecionar o servidor para o servidor final, ele recusou o email.

Este é um comportamento normal?

Se eu estiver configurando um servidor de postfix que tenha um servidor de retransmissão em caso de falha de serviço, existe uma maneira de parar esse tipo de comportamento.

    

Answer 1

Editar : isso não é culpa sua, e não há muito o que fazer sobre isso.

Se, no entanto, você estiver executando um servidor de e-mail que verifica registros SPF em e-mails de entrada e tiver servidores que possam receber e-mails da Internet, mas passá-los para seu servidor de e-mail principal em vez de fazer a entrega final localmente, é o seu trabalho para se certificar de que não quebra o SPF.

Isso significa que seu servidor de e-mail final deve isentar o correio proveniente das caixas de retransmissão da validação do SPF, o que, como você observou, falha. Como você faz isso depende da implementação, mas todas as boas implementações do SPF permitem que você isente determinados IPs de envio da validação e, no seu servidor principal, você deve listar todos os seus servidores de retransmissão.

Você também pode querer verificar o SPF no e-mail de entrada para os servidores de retransmissão - eu certamente o faria -, mas o ponto principal é que o seu servidor de e-mail deve aceitar e-mails das caixas de retransmissão sem problemas (SPF).