Запрошена проверка записи DNS (spf, dkim, dmarc)
Правильно ли настроено ниже? У меня есть 1 запись mydomain.com, указывающая на IP-адрес. У меня есть поддомен www.mydomain.com, который также имеет запись PTR для IP-адреса (потому что я также собираюсь размещать на нем почту, я хочу, чтобы он правильно helo / ehlo)
Очевидно, я хочу, чтобы пользователи отправляли и получали электронную почту с @ mydomain.com. Как видите, мой SPF настроен на мою запись домена, а все остальное - на запись поддомена.
Ваши записи будут работать с учетом следующих факторов:
1) политики dmarc нет, вы должны отклонить электронную почту, как только вы ее протестировали, однако я видел лучшие результаты при использовании p=reject; pct=0 где вы отклоняете политику, но на самом деле ничего не отклоняете (0 процентов), а затем уверенно поднимаете число процентов.
2) В вашей записи SPF есть 3 политики, которые указывают на один и тот же IP-адрес, поскольку вы ограничены 10 поисками DNS, я бы предложил иметь только блокировку IP. Пока вы не приблизились к своему пределу, если вы когда-нибудь добавите сторонние включения (например, ESP), вы оцените эту эффективность.
3) Запись PTR, просто убедитесь, что она указывает на запись A, которая указывает на IP. Это может быть www, mx или что-то неиспользуемое, если оно совпадает. пример
primary-mx.example.com. IN A 192.0.2.10
10.2.0.192.in-addr.arpa IN PTR primary-mx.example.com.
Я сделал подкаст с датанавты если вы хотите узнать больше.
Ничего страшного, кроме MX enties, где они? От них требовалось отправлять и получать электронные письма. Также для www.mydomain.com вы можете использовать запись CNAME. Например. www CNAME mydomain.com. Это позволяет вам изменить только один IP-адрес на mydomain.com, не меняя его на www.mydomain.com.