Настроил DKIM/SPF/DMARC, но все равно почтовый ящик подвергнут Спуфингу?

Question

[Денис Григоров]

Всем привет!
Настроил DKIM/SPF/DMARC


В DNS домена добавил:


Вот проверка - отправил с продакшн Сервера тестовое письмо.
https://www.mail-tester.com/test-urrm5njau

Что я делаю не так? Что почитать? Дайте совет, пожалуйста!

Comments

[Денис Григоров]

Сначала проверил на https://www.ipvoid.com/email-spoof-check/
Система показала что домен уязвим к Spoof.
Сейчас исправил SPF запись на v=spf1 ip4:5.45.x.x/32 -all и система проверки (выше ссылка) показала, что домен защищен. Достаточно ли этого?

[Денис Григоров]

Выяснил, что 5.45.198.233 (адрес Яндекса) находится в черном списке.

[Drno]

Денис Григоров, вот убирайте его из черного списка и всё заработает))

[Александр Фалалеев]

Drno, не заработает - Вы бы хоть результаты теста посмотрели - там МХ записи нет !

[Денис Григоров]

Александр Фалалеев, Я не сижу на месте, запись там была, думал, что отчет не динамичный. Сейчас просто ищу варианты как решить проблему

Answer 1

[Vitaly Karasik]

Почитайте на что жалуется ttps://www.mail-tester.com/test-urrm5njau и почините.
Насчет первого скриншота - я не понимаю что вы хотели показать.

Answer 2

[Александр Фалалеев]

Вы результаты теста который выложили сами интерпретировать не можете ?

Начните с главного: Настройте MX запись по инструкции Яндекса:

https://yandex.ru/support/business/domains/dns/mx.html

Потом снова пройдите тест (после того как dns обновятся) и если опять не поймёте - выкладывайте сюда.

ДО ВНЕСЕНИЯ MX ЗАПИСИ ЛЮБЫЕ ДРУГИЕ ДЕЙСТВИЯ БЕССМЫСЛЕННЫ !