Что настроить в spf, чтоб в отчетах было pass?

Question

[Антон Золотарев]

Добрый день!
Перенастроил spf потому, что письма отправленные через яндекс pdd софтфейлились.

Сейчас такой:

v=spf1 a mx include:spf.mandrillapp.com include:servers.mcsv.net include:_spf.yandex.net  ~all

Теперь в отчете письма отправленные через mandrill не проходят spf насколько я понял


Вот полный отчет от гугла kuluarpohod.com/temp/google.com!kuluarpohod.com!15...

Подскажите пожалуйста, что именно значит /record/row/policy_evaluated/spf и как сделать, чтоб эту проверку проходить.

Comments

[Виктор Таран]

насколько я помню там есть еще и ограничения на количество серверов что-то около 10
сделай что-то простое и наращивай до момента когда все перестанет работатЬ, не забывай что спф достаточно долго могут применяться а у маил и яндекс есть свой кеш
начни с невинного
"v=spf1 a include:_spf.yandex.net ~all"

Answer 1

[Владимир Дубровин]

При отправке через mandrillapp у вас в SMTP-конверте mandrillapp.com

<spf><domain>mandrillapp.com</domain><result>pass</result></spf>

Для DMARC не достаточно прохождения SPF, необходимо чтобы домен находился в элайне с доменом из From. В mandrillapp должна быть возможность замапить ваш поддомен на mandrillapp и использовать его для SMTP-конверта. Но в принципе, если в письмах есть ваш DKIM, можно оставить домен конверта как есть, т.к. для DMARC достаточно прохождения DKIM.

Comments

[Антон Золотарев]

Частично понял, что вы написали)

Подскажите пожалуйста, где нужно вместо mandrillapp.com написать kuluarpohod.com.
Вот пример письма: kuluarpohod.com/temp/original_msg.txt

Если вы о отправке от имени нашего домена kuluarpohod.com, то домен в мандриле добавлен, верифицирован.
Там есть фича Tracking & Return Path Domains, где верификацию пройти немогу, сапорт ругается на хостинг домена, хостинг домена говорит все ок. Настроено все правильно, но почему-то свой поддомен для трека кликов подключить не получается. Но врядли это влияет на spf каким-то боком.

[Владимир Дубровин]

Антон Золотарев, скорей всего это как раз Return Path Domains. У вас сейчас в адресе SMTP-конверта (его же обычно называют Return-Path)
[e-mail]
а чтобы проходил SPF-DMARC надо чтобы там был ваш поддомен.
Там нужно не верификацию проходить, скрей всего там нужно сделать CNAME запись на mandrillapp.com, почитайте документацию, я не работал с Mandrill.

[Антон Золотарев]

Владимир, благодарю, нашел

SPF Domain
SPF domain comes from SMTP MAIL FROM address (also recorded as Return Path header and known as Envelope Address) and rarely from domain found in SMTP HELO command.