Как правильно настроить spf запись в DNS для нескольких служб отправки емейл?

Question

[geebv]

Насколько понял SPF для каждого поддомена не наследуются?
Проблема - когда отправляю сообщения через mailgun/sparkpost и прочее по логам вижу почта уходит а мне на почту приходит либо 1 из 10 отправленных и то в спам, в целом ни чего не приходит.

Домен на name.com. Пользуюсь их емейл форвардингом.
Сообщение отправляю на почту этого же домена, то есть ожидаю что сработает mailforwarding name.com

Вот например DNS с mailgun настройками

# Это то что выставил автоматом name.com видимо для email forwarding
TXT	mydomain.com	v=spf1 a mx ~all
MX	mydomain.com	mx7.name.com	10
MX	mydomain.com	mx3.name.com	20
MX	mydomain.com	mx5.name.com	30
MX	mydomain.com	mx4.name.com	40
MX	mydomain.com	mx8.name.com	50
MX	mydomain.com	mx6.name.com	60

# Достаточный минимум для отправки почты через mailgun
# Поддомен ms.mydomain.com
TXT	ms.mydomain.com	v=spf1 include:mailgun.org ~all
TXT	krs._domainkey.ms.mydomain.com	k=rsa; ...

По логами mailgun почта ушла

{
...
"event": "accepted",
...
}

Такая же проблема воспроизводится и с sparkpost.

Любые идеи

Comments

[Владимир Дубровин]

SPF надо делать для каждого поддомена, можете сделать wildcard

*.mydomain.com IN TXT ...
пример для вашего случая
v=spf1 a mx include:mailgun.org ~all
но если у вас много MX (а в примере их много) то лучше MX в SPF не включать, а точно так же включать SPF предоставляемый провайдером через include
v=spf1 include:mailgun.org include:provider.example.com include:provider2.example.net ~all
т.к. число DNS-запросов на обработку SPF не должно превышать 10, а на каждую MX-запись требуется запрос.

Answer 1

[Виктор Таран]

не забыай что в SPF нужно писать не сам домен а реальный почтовый сервер.
Поскольку если у тебя почта уходит не от домена а просто от IP то и его нужно добавить в спф
и да каждый домен3 уровня это совершенно разный сайт.
Так же открой тело письма попавшего в спам и посмотри что там написано, а лучше кидай сюда.
Так же рекомендую почитать за
PTR ( толко при выделеном айпи)
DKIM
DMARC

ТАк же если ты отправляешь реальный спам клиентам то тебе нжуно и соблюдать доп требования например таких товарищей как маил ру.
ТАм требования уже к самому письму, возможности отписаться и тд.

Comments

[geebv]

Нет, рассылка для своих нутренних нужд компании

Пока понял что надо выяснить какой сервер отправляет в случае name.com и добавить две записи
TXT mydomain.com v=spf1 mx a include=name.com ~all
TXT ms.mydomain.com v=spf1 mx a include=mailgun.com ~all

И добавить MX каждого из
В случае mailgun из 2, в случае name.com их штук 5

Видимо все заработает как только найду какое правильное значение ставить в include для name.com

Я в верном направлении двигаюсь?

[geebv]

Опечатался в сообщения include:... - через двоеточие

[Виктор Таран]

ага а так же рекомендую делать не ~all А -all
тогда почта неудовлетворяющая условию 100% попадет в спам, но и твоя почта станет более привлекательная с виду антиспамов

[geebv]

если ставить -all то в спам уходят почта, а в письме вот какое сообщение

spf=fail google.com: domain of transitioning моягуглпочта@gmail.com does not designate 173.192.7.99 as permitted sender

ip это mx4.name.com то есть name.com сервера

[geebv]

Видимо это форвардинг
То есть я отправил письмо с mailgun на [e-mail] а он уже на мою гугл почту

[Александр Черных]

egorbachurin: прифорвадинге, SPF теряется. Нужно смотреть на DKIM, DMARC