Várias entradas do SPF em registros TXT iguais ou separados

Question

Eu quero usar um serviço de envio em massa, por exemplo sendgrid, mailgun, etc. E, portanto, devo atualizar meu arquivo de zona para incluir os registros SPF corretos.

Suponha que meu domínio seja example.com .

Meu provedor de DNS configura automaticamente o SPF assim:

type:  TXT
key:   example.com
value: v=spf1 include:spf.mydnsprovider.com ~all

Agora o Sendgrid me diz que preciso adicionar isso:

type:  TXT
key:   foo123.example.com
value: v=spf1 include:sendgrid.net ~all

Eu li que posso combinar várias entradas SPF em um único registro TXT assim:

v=spf1 include:spf.mydnsprovider.com include:sendgrid.net ~all

No entanto, o Sendgrid especifica que eu crio um registro TXT separado, que se aplica a um subdomínio ( foo123.example.com ).

Não tenho certeza do que fazer. Se eu fizer o que eles dizem e adicionar um registro separado, quais são as ramificações? Devo fundi-los ou fazer o que a Sendgrid recomenda?

    

Answer 1

Você está usando o foo123.example.com para o seu domínio de envio no sendgrid? Em caso afirmativo, basta definir seu SPF somente para esse nome de domínio. Você não precisa mesclá-lo em seu domínio de nível superior. Se você estiver enviando e-mails usando seu domínio de nível superior por meio de sendgrid (não apenas o endereço De visível, mas o endereço de devolução SMTP), adicione o sendgrid ao seu registro SPF de domínio de nível superior.

Não crie registros separados para nenhum domínio. Sempre mescle-os em um registro. Tenha cuidado com o limite de tamanho também.

    

Answer 2

Se você estiver sempre usando um subdomínio no seu endereço de email do remetente para enviar mensagens por meio do SendGrid (ou seja, [email protected] em vez de [email protected]), configure um registro SPF separado para o subdomínio .

Quanto melhor você conseguir distinguir os servidores de e-mail por subdomínio, melhor será a segurança fornecida pelo SPF.