Несколько SPF записей, как корректно записать?

Question

[paulvales]

Приветствую! как правильно объединить несколько spf записей в одну?
v=spf1 mx include:spf.mailigen.com ~all
v=spf1 include:spf.leadersend.com ?all
v=spf1 redirect=_spf.yandex.net

Answer 1

[Alexander NAZARIAN]

paulvales,
1. перед тем как опубликовать объединенную SPF запись в DNS зоне можете проверить ее корректность воспользовавшись следующей ссылкой:
https://easydmarc.com/tools/spf-record-raw-check-v...

2. чтобы убедиться что у вас в DNS нет множественных SPF записей (что может привести к ошибке валидации SPF), диагностируйте ваш домен по этой ссылке
https://easydmarc.com/tools/spf

Answer 2

[Владимир Дубровин]

"v=spf1 include:spf.mailigen.com include:spf.leadersend.com include:_spf.yandex.net ~all"

MX можете тоже добавить, если он реально нужен. Если не нужен - не надо, это приводит к лишним разрешениям имен и можно выбраться за лимит разрешений имен в SPF (10).

Comments

[tomato00]

можно давать свои имена для SPF как на примере "spf-relay"

spf-relay.domain.ru TXT v=spf1 ip4:00.00.000.00.0 ~all
что бы потом его инклудить

v=spf1 ip4:00.00.000.00.01 include:spf-relay.domain.ru ~all

будет ли она корректна? так хочу что бы не путаться :)))

[Владимир Дубровин]

tomato00, да, через include можно включать любую синтаксически корректную SPF. Но при этом надо учитывать, что каждый include требует дополнительного DNS-запроса, а на разрешение SPF-политики установлено общее ограничение в 10 запросов, поэтому злоупотреблять инклюдами не стоит.

Answer 3

[Виктор Таран]

на самом деле смысл spf записи в -all которая повысит качество
~ - все-же это компромис и если вы уверены что включили в запись все хосты то ставьте -
лишним не будет.
Что касается mx то я бы добавил только IP рассыльщика, если на сервере их несколько то ограничил бы почтового демона 1 айпи. как правило этого достаточно.
"v=spf1 include:spf.mailigen.com include:spf.leadersend.com include:_spf.yandex.net mx -all"
ТАк же не забывайте что уже есть v=spf2
А так же DKIM DMARC - уже требуютя почти всеми и изрядно повышают качество ваших писем.

Comments

[Владимир Дубровин]

Не надо использовать -all на доменах с живыми пользователями или делающих рассылки живым пользователям, никакого качества это не повысит, а на доставляемости может сказаться. Например, если у получателя идет перенаправление с одного ящика на другой. Даже paypal.com использует ~all.

По сложившимся BCP -all используется только на технологических или неиспользуемых доменах.

Answer 4

[xmoonlight]

Через пробелы, с одним v=spf1.
См. тут