Назад | Перейти на главную страницу

Какую запись SPF следует использовать в Exchange 2013 при использовании смарт-узла?

Я устанавливаю запись SPF в нашем домене, и я не уверен, какую запись SPF мне следует использовать.

У нас есть Exchange 2013, настроенный на отправку с использованием нашей компании по фильтрации электронной почты в качестве интеллектуального хоста, и их хост - это последний хост, который появляется в заголовке электронной почты, но также упоминается в заголовке, это наш собственный сервер - что как должна выглядеть наша SPF-запись?

Я отправил электронное письмо от нашей компании на свою личную учетную запись iCloud, и вот заголовки:

Received:from mr28p00im-smtpin034.me.com ([17.110.71.33]) by ms02592.mac.com (Oracle Communications Messaging Server 7.0.5.36.0 64bit (built Sep 8 2015)) with ESMTP id <0OBA00LMZJH4O270@ms02592.mac.com> for personal_mail@me.com; Tue, 02 Aug 2016 16:36:41 +0000 (GMT)

Original-recipient:rfc822;personal_mail@me.com

Received:from smtp001.apm-internet.net (smtp001-out.apm-internet.net [85.119.248.222]) by mr28p00im-smtpin034.me.com (Oracle Communications Messaging Server 7.0.5.38.0 64bit (built Feb 26 2016)) with ESMTPS id <0OBA0063WJH1OK10@mr28p00im-smtpin034.me.com> for personal_mail@me.com (ORCPT personal_mail@me.com); Tue, 02 Aug 2016 16:36:40 +0000 (GMT)Authentication-results:mr28p00im-smtpin038.me.com; spf=none (mr28p00im-smtpin038.me.com: work_email@company.com does not designate permitted sender hosts) smtp.mailfrom=work_email@company.com;

Received-SPF:none (mr28p00im-smtpin038.me.com: work_email@company.com does not designate permitted sender hosts) receiver=mr28p00im-smtpin038.me.com; client-ip=85.119.248.222; helo=smtp001.apm-internet.net; envelope-from=work_email@company.com;

Received:(qmail 98779 invoked from network); 2 Aug 2016 16:36:36 -0000

Received:from unknown (HELO mail.company.com) (185.75.105.226) by smtp001.apm-internet.net with SMTP; 2 Aug 2016 16:36:36 -0000

Received:from Exchange.company.local (192.168.100.34) by Exchange.company.local (192.168.100.34) with Microsoft SMTP Server (TLS) id 15.0.847.32; Tue, 2 Aug 2016 17:36:33 +0100

Received:from Exchange.company.local ([fe80::2525:838f:2ff6:72]) by Exchange.company.local ([fe80::2525:838f:2ff6:72%12]) with mapi id 15.00.0847.030; Tue, 2 Aug 2016 17:36:33 +0100

Если ваша компания, занимающаяся фильтрацией электронной почты, является единственным способом отправки электронной почты с вашего сервера Exchange внешним получателям, то есть ваш сервер никогда не отправляет напрямую, тогда в записи SPF следует упоминать только фильтрующую компанию.

Запись SPF в простейшем случае используется адресатом в качестве средства для проверки того, «какой серверу (-ам) разрешено связываться со мной напрямую и отправлять электронную почту, якобы исходящую из данного домена», то есть факт, что она могла пройти несколько переходов заранее не имеет значения.

что-то вроде: company.com. IN TXT "v=spf1 a:smtp001.apm-internet.net"

Smarthost smtp001.apm-internet.net возможно, измените IP-адреса, и вам следует попросить своего провайдера предоставить вам диапазон IP-адресов, который они используют на своем сервере smarthost. Без него невозможно создать «идеальный» SPF.

Что должно работать

company.com. in TXT "v=spf1 mx a:smtp001.apm-internet.net/24 ~all"