Configurações do SPF para um domínio adicionado ao Gmail

Question

Eu tenho um domínio no meu host que adicionei ao Gmail. Tem o seguinte registro SPF,

"v=spf1 a ~all"

Todos os e-mails enviados pelo Gmail são verificados corretamente e têm o seguinte cabeçalho,

spf=pass (google.com: domain of [email protected] designates 123.456.789.10 as permitted sender).

Eu estou querendo saber como isso aconteceu, já que não adicionei nenhum IP do Gmail ao registro? Não é necessário?

EDIT: O IP 123.456.789.10 na fonte da mensagem é do meu host. Sempre achei que, como adicionei o domínio ao gmail, é o gmail que envia o email. Como isso realmente funciona?

Obrigado!

    

Answer 1

Você está correto: este SPF não seria pass , se enviado pelo Gmail. Para permitir o Gmail, você deve ter

"v=spf1 include:_spf.google.com +a ~all"

que inclui todos os netblocks do Google, por exemplo

include:_netblocks.google.com include:_netblocks2.google.com include:_netblocks3.google.com

Se você vir seu IP lá, o e-mail foi enviado daquele host. É completamente normal que o seu servidor, por padrão, use o servidor SMTP local para entrega; as configurações de seus registros MX recebidos para o Gmail não reconfiguram automaticamente as configurações de e-mail de saída. No entanto, é bom ter várias fontes, desde que você liste todas elas no seu registro SPF. (Você também pode precisar de diferentes seletores DKIM .)