Configure spf e dkim, onde domínio de email e domínio de envio são diferentes

Question

Eu tenho dois domínios:

foo.com e bar.com

Apenas foo.com está usando Google Apps e, portanto, pode enviar e-mails. Agora tenho um serviço em execução no bar.com\application que usa o email [email protected] para enviar emails para outras pessoas. No entanto, todos os emails são entregues na pasta de spam do destinatário. Eu verifiquei o cabeçalho e ele diz

spf=neutral (google.com: 2607:f8b0:4001:c02::2ef is neither permitted nor denied by best guess record for domain of [email protected]

Portanto, gostaria de configurar um registro spf . Agora eu não sei para qual domínio eu tenho que definir o spf . Eu tenho que configurá-lo para foo.com , porque os e-mails são enviados com esse domínio ou eu tenho que configurá-lo em bar.com , porque é onde o e-mail é enviado?

Além disso, ouvi que a configuração de uma entrada DKIM no servidor de nomes também é recomendada, mas isso faz sentido no meu caso? Tanto quanto eu entendo, DKIM verifica se um e-mail está realmente vindo do domínio / IP, que usa o serviço de e-mail ( foo.com no meu caso). Isso, no entanto, significaria que o envio de bar.com usando [email protected] seria ruim, porque ele não recebeu o envio de bar.com ?

    

Answer 1

Os registros SPF são configurados para o domínio do email que está sendo enviado. Em seu exemplo, o "remetente" do email é [email protected], portanto, o registro SPF precisa estar no DNS do foo.com.

A idéia é que qualquer destinatário procure os registros DNS do remetente do email que recebeu para confirmar que está originando de um servidor de email aprovado. No seu caso, o destinatário procuraria o servidor de e-mail da bar.com para ver se é um servidor de correio de saída aprovado para foo.com.

Com base no endereço IPv6 listado, o registro SPF da foo.com seria:

v=spf1 include:_spf.google.com ip6:2607:f8b0:4001:c02::2ef ~all

O DKIM fornece um nível maior de resistência a SPAM, mas não é necessário em minha experiência.