SPF=pass, но записи TXT к домену в DNS нет. Как такое может быть?

Question

[iantoshkin]

Всё прекрасно работает.
Письма НЕ попадают в СПАМ, в заголовках spf=pass.
Но в DNS записях к домену нет стандартной для SPF записи с разрешениями.
Как такое может быть?

Comments

[xmoonlight]

тег "запись" - уберите! Этот тег для аудио-записи....

Answer 1

[Владимир Дубровин]

Есть несколько вариантов:
1. Возможно нет TXT записи, но есть устаревшая записи типа SPF (RFC 7208 отменил использование SPF-записей, в RFC 4408 они были).
2. Некоторые получатели при отсутствии SPF используют т.н. best guess record, как если бы отправитель публиковал "v=spf1 a/24 mx/24 ptr ?all". Использование best guess не вошло в стандарт SPF и сейчас не рекомендуется.

Comments

[iantoshkin]

1. никаких записей нет.
2. я тестирую на получателе который жестко проверяет именно запись в DNS.

единственное что меня смущает, почтовик который формирует письма, имеет шифрование, в заголовках эта видно (UNKNOWN:AES128-GCM-SHA256:128)
может быть дело в этом?

[Владимир Дубровин]

iantoshkin: покажите заголовки полученного письма, иначе гадание на кофейной гуще получается.

[Владимир Дубровин]

Есть еще вариант что вы смотрите не туда. SPF проверяется не по From: письма а по envelope-from SMTP конверта.

[iantoshkin]

у них домен одинаковый.

[iantoshkin]

Authentication-Results: st15.mi6.kiev.ua;
spf=pass smtp.mail=[e-mail]
Received: from kvmde11-7634.fornex.org ([5.188.15.55])
by st15.mi6.kiev.ua with esmtps (UNKNOWN:AES128-GCM-SHA256:128)
(Exim 4.80.1)
(envelope-from )
id 1cA0Ca-0000MU-AM
for [e-mail]; Thu, 24 Nov 2016 22:01:00 +0200
Received: from cricketuser by kvmde11-7634.fornex.org with local (Exim 4.86_2)
(envelope-from )
id 1c9zZe-0001et-JG
for [e-mail]; Thu, 24 Nov 2016 22:20:46 +0300
To: [e-mail]
Subject: =?windows-1251?B?wu7x8fLg7e7i6+Xt6OUg7+Dw7uv/?=
X-PHP-Originating-Script: 501:Site.class.php
From: [e-mail]

домен изменил.

[Владимир Дубровин]

iantoshkin: измененный домен мало чем поможет, к тому же все что в угловых скобках потерялось. Хотя бы в личку напишите.

[iantoshkin]

Ничего вам не скажет это. Домен я регил самостоятельно - никаких прописок кроме A записей не делал. Более того, домен не один, а два. Оба регились у разных регистраторов. Но они завязаны на одном и том же хостинге. Всмысле для каждого домена свой VPS от одного и того же хостера. Из коробки они предлагают настроенный exim. Единственное о чем я думаю, это то, что они каким-то хитрым способом настроили почтовик.
Я не первый день работаю с spd, dkim , dmarc - настраивал 2-3 раза для разных серверов.

Но столкнувшись с таким, не понимаю как это работает.

[iantoshkin]

ах да, хостинг с регистраторами не связаны.