O SPF lista hosts que podem enviar e-mails do domínio. O DNS público do seu domínio deve incluir todos os servidores e serviços que você deseja usar para enviar e-mails. Para obter informações gerais, leia Como o Office 365 usa o Sender Policy Framework (SPF) para evitar falsificação
Se você usar o Messagelab para o e-mail de saída , deverá listá-lo no SPF no DNS público, ou seja, include:spf.messsagelab.com . Se todos os e-mails do Office 365 passarem pelo Messagelab primeiro, você não precisará ter include:spf.protection.outlook.com .
Em ambos os casos, é seguro ter os dois listados:
v=spf1 include:spf.messsagelab.com include:spf.protection.outlook.com –all
Observe que -all causará falha no SPF, o que significa que as mensagens podem ser rejeitadas, em vez de marcadas como spam, como faria o SOFTFAIL , se você tivesse ~all .
Se você usar apenas o Messagelab para e-mails recebidos , precisará ter spf.protection.outlook.com incluído. Em seguida, você precisa desabilitar as verificações do SPF no Office 365 (como já é feito no Messagelab)
- Administrador do Office 365 > Centro de administração do Exchange > proteção > filtro de spam
- Editar Padrão > optioins avançadas > Marcar como spam > registro SPF: falha grave: desativado
e / ou na lista de permissões do Messagelab (como não será listado como remetente permitido para o domínio que você está verificando):
- Administrador do Office 365 > Centro de administração do Exchange > proteção > filtro de conexão
- Editar Padrão > filtragem de conexão > lista de permissões de IP