Quais são as configurações de PTR reverso, chaves de domínio e SPF corretas para dois domínios executando o mesmo aplicativo?

Question

Acabei de ler Jeff Atwood 's Novo post sobre configuração de DNS para e-mail e decidi dar uma olhada no meu aplicativo.

Eu tenho um aplicativo da Web que é executado em um servidor com dois IPs e nomes de domínio diferentes, em HTTP e HTTPS para cada um:

<VirtualHost *:80>
  ServerName foo.org
  ServerAlias www.foo.org
  ...
</VirtualHost>
<VirtualHost 1.2.3.4:443>
  ServerName foo.org
  ServerAlias www.foo.org
</VirtualHost>

<VirtualHost *:80>
  ServerName bar.org
  ServerAlias www.bar.org
  ...
</VirtualHost>
<VirtualHost 2.3.4.5:443>
  ServerName bar.org
  ServerAlias www.bar.org
</VirtualHost>

Estou usando o GMail como meu servidor SMTP.

Preciso dos registros de PTR reverso e SenderID? Em caso afirmativo, eu coloco os mesmos em todos dos meus registros (foo.org, www.foo.org, bar.org, www.bar.org, ASPMX.L.GOOGLE.COM, ASPMX2.GOOGLEMAIL.COM, ..)?

Tenho certeza de que quero os registros de chaves de domínio, mas não tenho certeza de quais domínios anexá-los. Os servidores de e-mail do Google? foo.org e bar.org? Tudo?

Mais tarde

Todos os e-mails que o sistema envia vêm de um endereço [email protected] , independentemente de qual domínio o usuário usa. Os domínios apontam exatamente para o mesmo código e o código não se importa com domínios no que diz respeito a e-mail.

    

Answer 1

Crie registros para cada uma das partes do “nome de domínio” dos endereços dos quais você envia. Então, se você enviar como @ foo.org e @ subdomain.foo.org e @ bar.com, eu criaria entradas em todos os três. No caso do SPF, você pode usar include:<domain> para especificar apenas as coisas em um lugar (na verdade, se estiver usando GApps em um domínio, convém usar include:_spf.google.com em vez de especificar os servidores do Google diretamente (especialmente como os que o Google publica e aconselha a usar como seus registros MX são os servidores de e-mail ).

Com relação aos registros PTR: você precisa apenas de um PTR para cada IP, e deve apontar para um FQDN que retorne ao IP. Ele não precisa ter muita relação com nada além disso, mas alguns servidores de correio de entrada particularmente podem preferir que corresponda ao nome do host usado no EHLO quando você estabelece uma conexão ESMTP com eles.