Скажем, у меня есть эти IP-адреса на моем сервере:
Теперь я хочу настроить запись SPF для своего домена, но не хочу записывать каждый IP-адрес один за другим. Не могли бы вы рассказать мне, как это сделать вкратце?
Как я могу преобразовать эти IP-адреса в нотацию CIDR?
Это верно?
170.120.210.210/28
Спасибо за вашу помощь.
См. Этот вопрос и ответы по ServerFault: SPF включает: слишком много IP-адресов
Обратите внимание, что вам, вероятно, не следует использовать IP-адреса. Также существует ограничение в 10 запросов для записей A, AAAA.
Да, это правильная нотация CIDR, хотя вы должны указывать только IP-адреса машин, которые будут отправлять почту, а не все ваши IP-адреса в запись SPF.
170.120.210.210/28
не строго действительно, поскольку 210 не делится на 16 - точнее, вы должны использовать 170.120.210.208/28
.
Я предполагаю, что вы беспокоитесь о том, что внешние третьи стороны подделывают электронную почту от вас, и что все машины в вашем / 28 находятся под вашим контролем.
В таких обстоятельствах не беспокойтесь о том, что некоторые из этих 16 адресов в диапазоне (.208 - .223) на самом деле не являются вашим почтовым сервером. Поскольку SMTP полагается на TCP / IP, вероятность того, что какая-то третья сторона сможет имитировать SMTP-соединение с использованием одного из ваших неиспользуемых IP-адресов, довольно близка к незначительной.