Правильная запись SPF?

Question

[sergeev_ev]

Добрый день!

Есть запись SPF:
mxs IN TXT "v=spf1 ip4:***.***.228.0/22 ~all"

Объясните, пожалуйста, что означает окончание ip - 0/22 и что такое ~all
Это диапазон от 0 до 22?

Answer 1

[Алексей]

ip-calculator.ru/#!ip=10.10.228.0/22
22 - это маска подсети 255.255.252.0
~all - значит "почту с остальных адресов обрабатывать как считаете нужным, но не отбрасывать"

Comments

[sergeev_ev]

Спасибо, если можно ещё вопрос:
Вот у меня такая запись:
mxs IN TXT "v=spf1 ip4:***.***.228.0/22 ~all"

Это запись для почтового домена: mxs.*********.ru
У этого домена ip ***.***.228.8

А у записи SPF я нигде окончания 228,8 не вижу.

Это ошибка или нужно добавить/изменить эту запись.
Если добавить нпишите плиз, как.

Спасибо.

[Алексей]

1) x.x.228.0/22 означает диапазон x.x.228.0 - x.x.231.255, сюда входит и x.x.228.8
2) SPF запись должна быть не у домена mxs.***.ru, а у домена ***.ru, если речь идет о почте mailbox@***.ru

[sergeev_ev]

Ну и последний если позволите:
На ресурсе: www.kitterman.com SPF показывает.
В заголовках письма ничего про SPF не вижу.
В заголовках она обязательно должна быть? Могу если нужно показать заголовки письма присланого самому себе.

[Алексей]

SPF в заголовках отсутствует. А сервис его не показывает потому что я написал выше под пунктом 2.

[sergeev_ev]

Нет, сервис показывает. Я так понимаю значит SPF правильно настроен.
А DKIM проверяется на сервисах или в заголовках?

[Алексей]

Возможно у вас на основном домене тоже присуствует SPF или ваша почта mailbox@mxs.***.ru или вы что-то не так проверяете.
DKIM формируется почтовым сервером, присутствует в заголовках и проверяется сервером получателя для контроля подлинности. Вроде так.

[sergeev_ev]

Да SPF на основном домене тоже есть, будем настраивать DKIM.
Большое спасибо!

[Алексей]

sergeev_ev: Незачто, удачи!

Answer 2

[Владимир Дубровин]

~all это soft reject (нестрогий запрет принимать почту с других IP).
/22 это длина префикса CIDR.