Sintaxe correta para um registro SPF

1

Eu quero criar um registro SPF para vários subdomínios, mas não tenho idéia de como escrever uma sintaxe correta. Como estou escrevendo um aplicativo e ele ainda não está em exibição, ainda não posso testá-lo.

Mas tenho vários subdomínios, por exemplo : * api.myservice.com * booking.myservice.com * partner.myservice.com

Eu sei fazer um registro para um único domínio. v = spf1 mx ptr a: server01.hosting.com mx: api.myservice.com ip4: 123.12.12.14 ~ todos

Mas agora eu gostaria de adicionar todos os três ou mais domínios no registro SPF, qual seria a sintaxe para isso? Ou posso simplesmente adicionar mais registros PTR? Eu ouvi que é strongmente desavisado.

    
por Alex Hakkenberg 09.12.2016 / 14:58

1 resposta

1

Não adicionar registros PTR não é uma boa maneira de validar a propriedade do domínio.

Se você quiser compartilhar um único registro spf com vários domínios, será necessário incluí-los .

@ IN TXT "v=spf1 mx ptr a:server01.hosting.com mx:api.myservice.com ip4:123.12.12.14 ~all"
api.myservice.com IN TXT "v=spf1 include:myservice.com -all"
booking.myservice.com IN TXT "v=spf1 include:myservice.com -all" 
partner.myservice.com IN TXT "v=spf1 include:myservice.com -all"

Se você estiver hospedando serviços que possa usar para outras empresas, sugiro um registro especial para os serviços separados do negócio

@ IN TXT "v=spf1 mx a:server01.hosting.com mx:api.myservice.com ip4:123.12.12.14 ~all"
_spf IN TXT "v=spf1 ip4:192.0.2.0/24 ip6:2001:db8::/64 -all"
api.myservice.com IN TXT "v=spf1 include:_spf.myservice.com -all"
booking.myservice.com IN TXT "v=spf1 include:_spf.myservice.com -all" 
partner.myservice.com IN TXT "v=spf1 include:_spf.myservice.com -all"

a outra opção de ter o registro a:api.myservice.com para cada serviço, também não é uma ótima ideia devido a 10 limites de pesquisa de domínio.

  • Evite usar registros PTR , você sabe que o endereço IP é, Resuma-os se puder (notação cdir)

  • Não exceda 10 pesquisas de domínio (não use A / MX se você souber os endereços do seu mx e gerenciar os registros A)

por 11.12.2016 / 01:26