Назад | Перейти на главную страницу

Mimecast требует, чтобы наш SPF включал все общедоступные IP-адреса.

Мы - малый бизнес, использующий ISP Bellhosting для размещения нашего домена. Наш основной клиент только что добавил MIMECAST, который теперь требует, чтобы мы установили нашу запись SPF в нашем DNS. Мы сделали это, но наша электронная почта все еще заблокирована Mimecast, который теперь требует, чтобы мы включили в нашу SPF все публичные IP-адреса, которые Bellhosting использует через Memamailservers. Наш интернет-провайдер утверждает, что у нас есть 1 IP-адрес электронной почты. Как мы можем получить общедоступные IP-адреса Megamailservers, используемые для пересылки наших писем. и включите их в нашу запись SPF

Обычно вы спрашиваете своего провайдера электронной почты, есть ли что-то, что можно использовать в в include механизм, например TXT "v=spf1 include:mailservers.example.com -all".

Однако это Беллхостинг не похоже на поставщика услуг, которого это вообще заботит:

  • Их веб-сайт - это просто форма для входа: ничего информативного. Тогда это megamailservers.com похоже на страницу, которая была создана около 2000 года и с тех пор не обновлялась. Наверное, это не единственный их сервис, который какое-то время не разрабатывали ...
  • Bellhosting не реализовал SPF для своего домена. Нет и у megamailservers.com.
  • Хотя в Google можно найти некоторые руководства по их услугам в формате PDF, там нет технических характеристик чего-либо: в лучшем случае это брошюры.

Так что, я думаю, если вы позвоните в их поддержку, они, вероятно, ответят: «Что такое SPF?», И не собираются внедрять DKIM и DMARC в ближайшее время.

ШАГ 1: Короткий срок. Подберите правильные настройки SPF самостоятельно. Похоже, что у megamailservers.com есть три записи MX. Вау, все они находятся в одной подсети, что говорит об их качестве.

megamailservers.com. IN  MX   10 mx1c1.megamailservers.com.  IN  A  69.49.103.242
megamailservers.com. IN  MX  100 mx2c1.megamailservers.com.  IN  A  69.49.103.243
megamailservers.com. IN  MX  150 mx3c1.megamailservers.com.  IN  A  69.49.103.244

На основании этого + PTR записи Я бы сказал, что вся Megamail, вероятно, находится в подсети 69.49.103.242/29. Сначала я бы предложил добавить TXT "v=spf1 ip4:69.49.103.242/29 ~all" для этой подсети.

ШАГ 2: Долгий срок. Найдите компетентного поставщика услуг, который знает, как реализовать текущие минимальные требования к профессиональным почтовым сервисам: SPF, DKIM и DMARC. Используйте их собственные настройки + хотя бы одного известного клиента в качестве справочника.