Назад | Перейти на главную страницу

Настройка SPF - отправка с VPS и Google Apps

В продолжение мой вопрос здесь, как мне настроить запись SPF?!?

Я понимаю, что мне нужно добавить запись TXT в свои записи DNS, но то, что вставлять в эту запись TXT, меня смущает ...

У меня Windows 2008 VPS с двумя IP-адресами - x.x.x.10 & x.x.x.20

У меня есть две записи RDNS для x.x.x.10 => bob.charlino.com & x.x.x.20 => simon.charlino.com

У меня на сервере настроено веб-приложение vallenous.com (примечание: отличается от записей rDNS)

vallenous.com настроен для использования приложений Google для электронной почты, НО я действительно хочу отправлять некоторые электронные письма из самого веб-приложения через локальный SMTP-сервер (IIS6 SMTP) на моем VPS.

В ответ на ответы на мой предыдущий вопрос я установил полное доменное имя на моем виртуальном сервере smtp равным bob.charlino.com потому что когда вы отправляете электронное письмо через vallenous.com веб-приложение, кажется, исходит из x.x.x.10.

Было ли это правильным? Я заметил, что когда я сделал эту почту Google, она больше не давала мягкий сбой ...

Во-вторых, как мне настроить запись SPF? Я немного погуглил, но все это меня просто сбивает с толку. Мне нужно настроить его для приложений Google (это изложено здесь), но мне также нужно настроить его, чтобы я мог отправлять сообщения со своего VPS.

И да, я видел пару SPF генератор штучки но они на самом деле не проясняют какую-либо путаницу ... просто добавляют к ней на самом деле.

Я бы посоветовал вам включить в запись TXT следующее:

"v=spf1 mx ip4:x.x.x.10 include:aspmx.googlemail.com ~all"

Это было создано первым SPF генератор вы связались с.

В нем указано, что ваш домен использует SPF v1.

В mx Клавиатура указывает, что любому серверу, указанному в записи MX DNS в качестве почтового сервера, разрешено отправлять почту из этого домена.

В ipv4: бит указывает, что данному IPv4-адресу разрешено отправлять почту из этого домена.

В include: В части указано, что любой сервер, которому разрешено отправлять почту для домена aspmx.googlemail.com, также может отправлять почту для вашего домена - этот бит позволяет работать электронной почте приложений Google. Если Google добавит / изменит, какие серверы они используют, они изменят свою запись SPF для своего домена aspmx.googlemail.com (и, следовательно, ваш домен будет продолжать работать без необходимости менять каждый раз, когда Google вносит изменения ...)

В ~all Часть утверждает, что предыдущие части должны быть всеми разрешенными почтовыми серверами. Любой другой сервер, отправляющий электронную почту, якобы принадлежащий этому домену, является наверное по ошибке - примите письмо, но, возможно, вы захотите более тщательно проверить его на спам и т. д.

Если вы используете -all вместо того ~all, в нем говорится, что любой другой сервер, отправляющий электронную почту, якобы принадлежащий этому домену, является определенно по ошибке - не принимайте письмо (или примите и удалите его). Google рекомендует не использовать этот параметр, так как он может быть слишком завышенным и привести к потере почты.

Запись SPF должна быть помещена в верхнюю часть зоны, то есть, если ваш домен - vallenous.com, и почта может поступать с двух IP-адресов, которые, по вашему мнению, вы должны поместить вверху зоны запись TXT, например:

vallenous.com.          IN      TXT     "v=spf1 ip4:x.x.x.10 ip4:x.x.x.20 a mx ptr ~all"

Но ваш пробег может отличаться :-)