SPF: HELO does not match SPF record (softfail) в mail-tester.com — как побороть?

Question

[Леонид]

Хочу исправить вот такую ошибку SpamAssassin из результатов mail-tester.com:



проблема в том, что письма отправляются с VDS'ки через PHPMailer где hostname - это один домен, а почтовый домен с которого идет рассылка совсем другой - хоть и привязан к этой VDS

Answer 1

[Владимир Дубровин]

Тут речь идет даже не о домене, с которого идет рассылка, а об имени, который почтовый сервер передает в HELO. Обычно это каноническое имя хоста. Для него необходимо добавить отдельную SPF запись, подробней об этом можно почитать здесь, в т.ч. вот этот комментарий, либо можно поменять настройки почтового сервера (MTA) чтобы передавалось любое другое имя, для которого есть или можно создать SPF запись.
Если у вас нет доступа к настройкам MTA, то об этом надо попросить поддержку провайдера.

Comments

[Леонид]

получается в моём случаем мне нужно для серверного домена (hostname) - имя которого передается при отправке письма задать следующие SPF-записи:

; основная SPF-запись
example.com. IN TXT "v=spf1 mx a ~all"

; SPF-запись для HELO
mail.example.com. IN TXT "v=spf1 a -all"

; SPF-запись экранирующая www.example.com (при условии что это имя не каноническое и не используется в HELO)
www.example.com. IN TXT "v=spf1 -all"

; экранирующий SPF-wildcard
*.example.com. IN TXT "v=spf1 -all"

правильно понимаю?

[Владимир Дубровин]

Леонид, да, при условии что в HELO передается имя из вашего домена, а не каноническое имя хоста в домене хостера.

Экранирующие записи добавлять не обязательно.

[Леонид]

Владимир Дубровин, такс, смотрите что у меня выходит:
для домена с которого идёт письмо, например [e-mail] у меня SPF прописан сейчас вот такой:

v=spf1 a:server.ru ~all

где server.ru - как раз то самое как выговорили каноническое имя хоста (hostname на VDS'е).
Для server.ru у меня не задан SPF, потому если я правильно понял Вашу логику - мне нужно добавить 2-е SPF-записи для домена server.ru вида:

server.ru IN TXT "v=spf1 mx a ~all"
mail.server.ru IN TXT "v=spf1 a ~all"

И тогда сообщение:
SPF: HELO does not match SPF record (softfail)

должно уйти, потому что SPF записи будут у домена, который передается почтовиком в команде HELLO - всё верно?

[Владимир Дубровин]

Леонид, чтобы ответить на ваш вопрос, надо знать что у вас передается в HELO и в MAIL FROM и какие TXT записи есть для доменов из этих команд.

[Владимир Дубровин]

вы не можете в своей зоне добавить записи для домена, который вам не принадлежит. Вы можете попросить хостера добавить SPF запись для server.ru либо (может быть) можете поменять конфигурацию MTA, чтобы в HELO использовать имя домена, который вам принадлежит.

[Леонид]

Владимир Дубровин, всё дело в том что в качестве hostname для моего VDS указан как раз домен - DNS-записями которого я спокойно могу управлять.

[Владимир Дубровин]

Леонид, тогда да, все так - надо две TXT записи: SPF для домена, который используется в SMTP MAIL FROM aka envelope-from aka Return-Path (он может отличаться от домена из From:) и SPF для домена из HELO.

[Леонид]

Спасибо Вам огромное! Получилось!
Просто добавил запись вида:

v=spf1 mx a ~all

для домена, который передается в HELLO и вуаля:

Answer 2

[Rsa97]

Так пропишите в SPF-записи своего почтового домена имя сервера, которое передаётся в HELO.

mydomain.com IN TXT "v=spf1 a:sender.net ~all"

Comments

[Леонид]

а если у меня такая ситуация, буду отправлять почту с разных доменов - их надо будет перечислить как-то в этом списке?

[Rsa97]

Леонид, Чт значит "с разных доменов"? Разные HELO можно перечислить в списке, разные домены почтового адреса отправителя требуют записей на соответствующих DNS-серверах.

[Леонид]

вернее так, имеется VDS у которого основной домен допустим server.ru - это hostname сервера и почтовика )
рассылка будет вестись с этого VDS но с разных доменов: site1.ru, site2.ru, site3.ru и т.д.

[Леонид]

я попробовал сейчас такую запись:

"v=spf1 a include:server.ru -all"

но ничего не изменилось

[Rsa97]

Леонид,
Для каждого домена site1.ru, site2.ru и т.д., надо создавать свою SPF-запись на DNS-сервере соответствующего домена.

[Леонид]

Rsa97 т.е. зайти в панель управления DNS-записями серверного домена server.ru и для этого домена создать SPF запись вида:

server.ru IN TXT "v=spf1 a:site1.ru ~all"

так же?

[Rsa97]

Леонид, С точностью до наоборот.
Если вы отправляете почту от имени [e-mail] с сервера server.ru, то вам надо зайти в управление DNS-зоной site1.ru и там добавить запись
site1.ru IN TXT "v=spf1 a:server.ru ~all"

[Владимир Дубровин]

Изменение SPF своего домена никак не поможет, если в команде HELO передается другое имя.

[Леонид]

Rsa97, неа ошибка не пропала, теперь показывает так:



и так: