עזרה בהגדרת רשומת SPF

[avramk]

שלום רב אני נתקל בתקלה לגבי הודעות דואר שמגיעות לספאם.
יש לי שרת דואר שהוא סאב לדומיין
נניח המיילים נשלחים מ domain.com
ואילו שרת הדואר הוא mail.domain.com
האם אני צריך לשייך את הSPF לmail... או לדומיין עצמו ?

[5566brs]

רשומת הspf עצמה תוגדר בהגדרות הדומיין שרשום בתוך המייל שהוא השולח. ובערך של הspf אמור להיות כתוב דומיין כלשהו, ולדומיין זה צריך להיות רשומת spf (אצלו) שאומרת מי הוא הIP שמורשה לשלוח בשמו.
או שהIP ממנו נשלח המייל יהיה רשום ישירות בspf של הדומיין שרשום בתוך המייל שהוא השולח.

[5566brs]

כדי להבהיר את המונחים הרלוונטיים:
מייל שנשלח, נשלח ממכונה שיש לה IP ספציפי, וזה הדבר היחיד שמזהה אותה חד ערכית. מכיון שהתקשורת בוצעה באמצעות פעילות TCP אל המכונה המקבלת את המייל.
הדומיין של השולח, מופיע בגוף התקשורת, אבל הוא לא הוכיח את זהותו. המטרה של SPF הוא להוכיח שכתובת הIP הזו מורשית לשלוח מיילים בשם הדומיין הזה. לכן SPF יצביע על IP, או על דומיין אחר שבו יהיה הצבעה על IP.

לגבי השאלה, לא ברור למה קראת "שרת דואר" האם שרת שמקבל מיילים או ששולח, או שניהם.

[שמואל4]

@avramk כל שרת (IP) ששולח צריך להיות מאושר ברמת SPF לדומיין של השרת + שיהיה לIP של השרת רשומת PTR הפוכה לכיוון השרת מיילים.

שרת מיילים לא קשור לדומיין השולח, מאחורי כל IP יכול להיות שרת אחד בלבד.

אני לא יודע מה רמת הדרישה ל PTR, אבל נראה לי שגוגל הכניסו את זה כדרישת סף לאחרונה.

מי שאחרי על פרסום רשומת PTR זה מי ששלו הIP, בדרך כלל ספקי האירוח נותנים אפשרות לשנות את זה בממשקים שלהם.

בכל מקרה, למשל, שרת המיילים - הIP של השרת - מרכיז כ host name (PTR) על דומיין mail.my.com, אתה מכניס בSPF את mail.my.com כמאושר.

[avramk]

@שמואל4 כתב בעזרה בהגדרת רשומת SPF:

@avramk כל שרת (IP) ששולח צריך להיות מאושר ברמת SPF לדומיין של השרת + שיהיה לIP של השרת רשומת PTR הפוכה לכיוון השרת מיילים.

שרת מיילים לא קשור לדומיין השולח, מאחורי כל IP יכול להיות שרת אחד בלבד.

אני לא יודע מה רמת הדרישה ל PTR, אבל נראה לי שגוגל הכניסו את זה כדרישת סף לאחרונה.

מי שאחרי על פרסום רשומת PTR זה מי ששלו הIP, בדרך כלל ספקי האירוח נותנים אפשרות לשנות את זה בממשקים שלהם.

בכל מקרה, למשל, שרת המיילים - הIP של השרת - מרכיז כ host name (PTR) על דומיין mail.my.com, אתה מכניס בSPF את mail.my.com כמאושר.

תודה רבה.

האם הרשומה עצמה צריכה להיות מ domain.com או מ mail.domain.com ?
מצ"ב תמונה
אני שואל כי כאשר אני מכניס את שם השרת עצמו כערך בתוך הtxt אז אני מקבל שגיאה "נמצאה לולאה רקורסיבית" כי כאילו זה כתובת בתוך הדומיין עצמו..

[שמואל4]

@avramk כתב בעזרה בהגדרת רשומת SPF:

האם הרשומה עצמה צריכה להיות מ domain.com או מ mail.domain.com ?

תלוי מי השרת.
אתה אמור לדעת.
כל מה שכתבתי הוא דוגמא, אפשר לעשות את זה איך שרוצים, רק זה צריך להיות תואם.

[avramk]

@שמואל4 השרת עצמו (HOSTNAME) - mail.shop.co.il
אבל הדומיין שממנו נשלחות ההודעות הינו shop.co.il ממי הרשומה צריכה להיות ? (לא מה היא צריכה לכלול אלא מה הNAME שצריך להיות ברשומה)

[שמואל4]

@avramk כתב בעזרה בהגדרת רשומת SPF:

@שמואל4 השרת עצמו (HOSTNAME) - mail.shop.co.il
אבל הדומיין שממנו נשלחות ההודעות הינו shop.co.il ממי הרשומה צריכה להיות ? (לא מה היא צריכה לכלול אלא מה הNAME שצריך להיות ברשומה)

המיילים הנכנסים (רשומת MX) זה ל mail.shop.co.il?
אם כן, אתה מכניס בSPF:

v=spf1 mx a ~all

וזהו.

מה שצריך להיות ברשומה זה השרת מיילים. לא קשור לדומיין של השליחה. הIP של השרת.
במידה שהוא קיים כMX אז מספיק להכניס כמו שכתבתי.