Как правильно указывать DKIM и SPF если разные сервера?

Question

[mit5x]

Здравствуйте!

Есть у меня адрес: moyadres.ru

Почта заведена на connect.yandex.ru

Хочу делать рассылки клиентам ч/з сервис sndpls используя тот же домен moyadres.ru

DKIM записей я так понимаю может быть две.

1) sndpls пишет, что запись должна иметь вид sign._domainkey.moyadres.ru txt v=DKIM1; k=rsa; p=M...
а yandex пишет, что запись должна иметь вид mail._domainkey txt v=DKIM1; k=rsa; p=M...
т.е. имя поддомена у yandex без непосредственно домена moyadres.ru. Это нормально?

2) Как правильно добавить SPF запись?
yandex пишет, что нужна вот такая запись: v=spf1 redirect=_spf.yandex.net
а sndpls вот такая: v=spf1 include:mxsspf.sendpulse.com +a +mx ~all
Как мне правильно составить SPF в моем случае?

Answer 1

[Владимир Дубровин]

1. DKIM запись должна быть
селектор._domainkey.вашдомен
в большинстве популярных серверов при указании имени без дочки (mail._domainkey) добавляется суффикс зоны, поэтому надо прописывать либо
mail._domainkey
(без точки в конце) либо
mail._domainkey.moyadres.ru.
(с точкой в конце). Обе записи дают одинаковый результат.

2. правильная запись в данном случае

v=spf1 include:mxsspf.sendpulse.com include:_spf.yandex.ru +a +mx ~all

но a и mx без лишней необходимости использовать в SPF не стоит, особенно mx. Если письма кроме этих двух служб ниоткуда ходить не должны, лучше ограничиться

v=spf1 include:mxsspf.sendpulse.com include:_spf.yandex.ru ~all

подробней об этом здесь.

Comments

[mit5x]

DNS от Яндекса, не дает точки добавлять в конце.
Не удается создать запись вида mail._domainkey.moyadres.ru.
Только без точки на конце. Как тогда быть? Он сам точку добавляет?
Или без точки две записи делать? mail._domainkey для Яндекса и sign._domainkey для sndpls ?

[mit5x]

Эти txt записи DKIM, SPF, DMARC, должны обнаруживаться через публичный анализатор DNS записей домена?
https://www.reg.ru/nettools/dig
https://xseo.in/dns
и подобные сервисы?

[wisgest]

mit5x:

Не удается создать запись вида mail._domainkey.moyadres.ru.

И мало в каком DNS-редакторе удастся. И правильно: это не нужное излишество — всё равно окончание («суффикс зоны») будет одно и то же.

Как тогда быть?

Владимир Дубровин уже ответил.

Эти txt записи DKIM, SPF, DMARC, должны обнаруживаться

Обязательно. А вы хотели бы их спрятать?

[mit5x]

wisgest,
Нет, не хочу прятать. Наоборот, проверяю.
spf запись видна, а DKIM и DMARC нет. Вот и пытаюсь понятно, я что-то не правильно делают, или их и не должно быть видно.

[wisgest]

mit5x, распространение данных DNS может занять несколько часов, а теоретически и пару суток. Попробуйте в форме указать явно в качестве DNS сервера напрямую NS-сервер вашего DNS-хостинга.

[Владимир Дубровин]

Напишите домен, я посмострю настройки.