FPS recebido: domínio desconhecido de _netblocks2.google.com usa um mecanismo não reconhecido por este cliente

Question

Nós configuramos o SPF para nosso domínio do Google Apps para seu domínio há algum tempo e recursos como mail-tester.com o validam como configuração correta (também temos DKIM, etc). No ano passado, no entanto, recebemos muitas mensagens "E-mails não entregues" e respostas a e-mails estranhos de nosso domínio que nunca enviamos. Às vezes, eles incluem os cabeçalhos do e-mail original e são assim:

Received-SPF: unknown(brass9.com: domain of _netblocks2.google.com uses a mechanism not recognized by this client)

Neste caso, o serviço de spam parece ser "Spam Arrest", com base em outros cabeçalhos.

Então, minha pergunta é: o que posso fazer para interromper esse fluxo de e-mails inválidos de nosso domínio? E o que posso fazer para obter serviços como o acima para entender nosso registro SPF? O registro padrão do Gmail SPF não é totalmente compatível com alguns serviços de spam comuns?

Há muito debate sobre se o til pertence a um registro SPF do Gmail, por isso, tentamos alterar nosso registro SPF para ser mais rigoroso:

v=spf1 include:_spf.google.com include:aspmx.googlemail.com -all

Mas ainda vemos e-mails como os acima. Existe alguma coisa que podemos fazer para sermos melhores internautas?

Observe que essa pergunta é um pouco semelhante a um , exceto que esse é o envio do Gmail. O objetivo deles era fazer com que o registro SPF fosse aceito pelo Gmail.

    

Answer 1

_spf.google.com inclui _netblocks2.google.com :

_spf.google.com descriptive text "v=spf1 include:_netblocks.google.com include:_netblocks2.google.com include:_netblocks3.google.com ?all"
_netblocks2.google.com descriptive text "v=spf1 ip6:2001:4860:4000::/36 ip6:2404:6800:4000::/36 ip6:2607:f8b0:4000::/36 ip6:2800:3f0:4000::/36 ip6:2a00:1450:4000::/36 ip6:2c0f:fb50:4000::/36 ?all"

Qual especifica apenas endereços IPv6. _netblocks.google.com especifica apenas endereços IPv4, então eu acho que esse serviço de spam não suporta registros SPF IPv6.

Não há muito o que fazer sobre isso.