Как правильно настроить записи DNS для домена?

Question

[V A]

Всем Привет!

Поскажите как правильно настроить DNS записи для домена

Сейчас в таком состоянии как на картинке



В общем проблема с почтовым сервером, который на 11.22.33.44

Детали проверки

dig +short TXT site.ru :
"v=spf1 include:mailgun.org ~all"
"globalsign-domain-verification= OwThizJ58OP"
"v=spf1 include:_spf.google.com ~all"
dig +short TXT @ns2.reg.ru. site.ru :
"globalsign-domain-verification= OwThizJ58OP"
"v=spf1 include:_spf.google.com ~all"
"v=spf1 include:mailgun.org ~all"
spfquery --scope mfrom --id [e-mail] --ip 11.22.33.44 --helo-id ubuntu.site.ru :
permerror
site.ru: Redundant applicable 'v=spf1' sender policies found
site.ru: Redundant applicable 'v=spf1' sender policies found
Received-SPF: permerror (site.ru: Redundant applicable 'v=spf1' sender policies found) receiver=ns303428.ip-94-23-206.eu; identity=mailfrom; envelope-from="[e-mail]"; helo=ubuntu.site.ru; client-ip=11.22.33.44

Какую запись SPF убрать? я так понял нужно выставить приоритет?

1. v=spf1 ip4:11.22.33.44 ~all
или
2. v=spf1 include:_spf.google.com ~all

и что писать в поле "Субдомен" ?

И еще запись MX, что в ней? у меня имя хоста, например ubuntu.site.local, или туда IP-адрес вписать?

Answer 1

[Saboteur]

MX Запись говорит, куда должна уходить почта на ваш домен.
В адресе соответственно должен стоять не @, а почтовый сервер (лучше его domain имя, а не айпишник).

Comments

[Saboteur]

Должна быть A-запись для хоста, где у вас почтовый сервер, например
mail.domain.com A 1.2.3.4

Затем MX запись для домена
@ MX 10 mail.domain.com

приоритет другой ставить, если у вас больше одного сервера, тогда по приоритету оно будет пытаться слать на тот, что ниже. Если почтовый сервер один - ставьте 10.
Если сервер будет когда-то переезжать, просто поменяете А-запись.
Вся почта на *@domain.com будет уходить на хост mail.domain.com

[V A]

Saboteur: Спасибо вам еще раз, уже не в одном вопросе выручаете.
по существу: Я немного почитал про это, и все указал как вы написали, до вашего ответа

[Saboteur]

V A: Есть кнопочки для спасибо =)

Answer 2

[Виктор Таран]

v=spf1 ip4:11.22.33.44 include:_spf.google.com include:mailgun.org  +mx +a ~all

читаю че получилось, разрешено с айпи ip4:11.22.33.44 и включить все спф записи гугла, и включить все записи еще сервиса плюс все айпи входящие в MX записи плюс все A записи все остальные под подозрением.

Так же не забывай что . v=spf1 ip4:11.22.33.44 ~all у тебя прописано для домена маил и не конфликтует с предидущим спф.

Comments

[V A]

я убрал spf-записи @ include:mailgun.org и @ include:global,

оставил только @ spf_google и mail ip4:11.22.33.44

Как вы говорили последние не будут между собой конфликтовать?

[Виктор Таран]

я вам уже написал запись для основного домена

[V A]

тоесть две вот такие записи, не будут конфликтовать?
@ TXT v=spf1 ip4:11.22.33.44 include:_spf.google.com ~all
mail SPF v=spf1 ip4:11.22.33.44 ~all

[Виктор Таран]

конечно нет, ведь это два разных домена, кстати первоая запись @ вообще не по RFC
но означает она именно дефолтный домен,
mail - это домен 3 уровня на ровне с www
и как вы понимаете ничего не мешает на этом домене держать совершенно отличный сервис или сайт.
а следовательно днс записи у него могут быть свои, пволть до NS серверов.
А вот две spf записи для одного домена уже могут быть проблемой.
В вашем же случае доменов 3
site.ru
www.site.ru
mail.site.ru