Criando um registro spf para um servidor de e-mail de vários domínios [duplicado]

Question

Eu tenho um servidor de e-mail (iRedmail no Ubuntu) onde eu hospedo meu domínio pessoal e vários outros domínios. Apesar do fato de não pertencerem ao domínio spam, de alguma forma, o MXtoolbox informa que meu servidor está na lista negra do Spamhaus ZEN. Este servidor é um mailhost de tráfego muito baixo, o único domínio que realmente "envia" qualquer quantidade de e-mail do servidor é meu domínio pessoal, comigo e minha esposa tendo nossas contas de e-mail lá. O restante dos domínios hospedados são uma pequena organização local sem fins lucrativos que tem um endereço de e-mail hospedado para e-mails recebidos (atualmente SOMENTE recebidos), outro é um domínio para pequenas empresas que alguns amigos e eu estamos tentando para começar, e outro é o meu negócio ebay. Enfim fundo suficiente .. Eu estou tentando apertar o servidor, MXToolbox já mostra a sua ok quanto ao "open-relay" .. Mas uma vez que em todos os lugares que eu olho, diz fazendo um registro spf no host dns é uma coisa boa, eu estou tentando arrumar um. O que eu sou seriamente incerto sobre, é como eu adiciono os outros domínios que este servidor deve enviar / receber e-mail para o registro spf (estou tentando usar o assistente spf em www.spfwizard.net) .. Preciso de um registro spf em cada domínio referente ao meu domínio pessoal (que é o domínio em que o servidor "mora"). Eu tenho sucesso (de acordo com o MXToolbox spf record checker) adicionado um registro spf para o meu domínio pessoal da seguinte forma

frandin.org.  IN TXT "v=spf1 mx a ip4:23.94.39.114/32 ?all"

Eu acho que a minha principal questão é que preciso de um registro spf em cada domínio?

    

Answer 1

O SPF é um sistema de autenticação de e-mail para que os domínios autorizem o envio de servidores.

então Sim você deve ter um registro SPF para cada domínio. Se você não for gerenciar todos os domínios, mas sim hospedar / enviar e-mails, desejará ter um registro SPF que gerencie, mas eles poderão usar (incluir).

Para si mesmo:

frandin.org.  IN TXT "v=spf1 mx a ip4:23.94.39.114/32 ?all"
_spf.frandin.org.  IN TXT "v=spf1 ip4:23.94.39.114/32 -all"

Para clientes

example.org.  IN TXT "v=spf1 mx a include:_spf.frandin.org ?all"

Adicionei _spf.frandin.org para que seus serviços e sua empresa sejam separados, digamos, por exemplo, que você queira enviar e-mails para clientes, mas seus clientes usam outro sistema como o mailchimp, eles podem adicionar esse spf, além de seu.

? tudo está bem para o START, mas você deve mudar para ~ all e depois -all o mais cedo possível, caso contrário, é inútil.

    

Answer 2

Como recomendação pessoal, teste a configuração do seu servidor de e-mail com o mail-tester . Você envia um e-mail para o endereço de e-mail exibido na página e verifica a pontuação. Ele fornecerá uma pontuação com base em algumas práticas recomendadas comuns de configuração.

Uma coisa legal é que o site oferece até mesmo os registros spf que você precisa definir no seu host dns.

Relacionados a SPF estão DKIM e DMARC , confira como melhorar a classificação de 'hits' da caixa de entrada.