У меня есть почтовый сервер (iRedmail в Ubuntu), на котором я размещаю свой личный домен и несколько других доменов. Несмотря на то, что домены не являются спамом, MXtoolbox каким-то образом сообщает мне, что мой сервер находится в черном списке Spamhaus ZEN. Этот сервер является почтовым хостом с ОЧЕНЬ низким трафиком, единственным доменом, который фактически "отправляет" любой количество писем с сервера - это мой личный домен, где у меня и моей жены есть наши учетные записи электронной почты. Остальные домены - это одна небольшая местная некоммерческая стартап, у которой есть один адрес электронной почты, размещенный для входящей электронной почты (в настоящее время ТОЛЬКО входящей), другой - домен для малого бизнеса, который я пытаюсь начать, и еще один - мой бизнес на ebay. В любом случае достаточно предыстории .. Я пытаюсь подтянуть сервер, MXToolbox уже показывает все нормально, что касается "open-relay" .. Но поскольку куда бы я ни посмотрел, говорит, что делать запись spf на хосте dns - это хорошо, я Пытаюсь создать одну. Что мне серьезно непонятно, так это то, как я добавляю другие домены, для которых этот сервер должен отправлять / получать почту в записи spf (я пытаюсь использовать мастер spf на www.spfwizard.net). Мне нужна запись spf для каждого домена, относящаяся к моему личному домену (который является доменом, в котором «живет» сервер). Я успешно (согласно проверке записи MXToolbox spf) добавил запись spf в свой личный домен следующим образом
frandin.org. IN TXT "v=spf1 mx a ip4:23.94.39.114/32 ?all"
Думаю, мой главный вопрос - нужна ли мне SPF-запись в каждом домене?
SPF - это система аутентификации электронной почты для доменов, позволяющая серверам отправлять сообщения.
так да у вас должна быть запись SPF для каждого домена. если вы не собираетесь управлять всеми доменами, а размещаете / отправляете электронную почту, вы захотите иметь запись SPF, которой вы управляете, но они могут использовать (включить).
Для себя:
frandin.org. IN TXT "v=spf1 mx a ip4:23.94.39.114/32 ?all"
_spf.frandin.org. IN TXT "v=spf1 ip4:23.94.39.114/32 -all"
Заказчикам
example.org. IN TXT "v=spf1 mx a include:_spf.frandin.org ?all"
Я добавил _spf.frandin.org, чтобы ваши услуги и ваш бизнес были разделены, скажем, например, вы хотите иметь возможность отправлять электронные письма клиентам, но ваши клиенты используют другую систему, такую как mailchimp, они могут добавить этот spf в дополнение к вашей.
? all подходит для START, но вы должны переключиться на ~ all, а затем -all как можно скорее, иначе это бессмысленно.
В качестве личной рекомендации проверьте конфигурацию почтового сервера с помощью почтовый тестер. Вы отправляете электронное письмо на адрес электронной почты, который видите на странице, и проверяете счет. Он даст вам оценку на основе некоторых распространенных рекомендаций по настройке.
Приятно то, что веб-сайт предлагает вам даже записи spf, которые вам нужно установить на вашем DNS-хосте.
Относится к SPF являются DKIM и DMARC, узнайте, как повысить рейтинг "посещаемости" своего почтового ящика.