CF + SPF-запись → Скрытие IP?

Question

[Look-in-Dimka]

Требуется добавить SPF-запись для домена, привязанного к CloudFlare.
При добавлении домена в CF были использованы DNS-записи для этого домена с хостинга. SPF-запись выглядела так:

v=spf1 ip4:*.*.*.* a mx include:_spf.example.com ~all

В ip4:*.*.*.* — IP хостинга.

Вопрос: как скрыть реальный IP хостинга (который при этом является и IP почтового сервера) в этой записи?

Answer 1

[Яков Светский]

Добрый день!
У Вас IP хостинга уже прописан оператором "a" и повторно его указывать не надо.
v=spf1 a mx include:_spf.example.com ~all - будет достаточно, при запросе будет учитываться A записи Вашего домена, где указан тот же IP адрес
Причем в отличии от оператора IP при смене хостинга или адреса изменять запись будет не нужно

Comments

[Look-in-Dimka]

А то, что CF проксирует IP, не помешает?

[Яков Светский]

Look-in-Dimka, надо тестировать, а в А записи тот же IP прописан что Вы хотите через оператор ip4 в SPF добавить?

[Look-in-Dimka]

Яков Светский, да, в А записи этот же IP.

[Яков Светский]

Look-in-Dimka, тогда оператор ip4 точно не нужен

[Look-in-Dimka]

Спасибо! :)

Answer 2

[Владимир Дубровин]

Скрыть реальный адрес способом указаным выше не получится, если письма вы хотите рассылать напрямую.
Использовать "a" нельзя, т.к. там будет адрес Cloudflare а не вашего сервера и SPF для писем отправленых напрямую будет фейлиться.
Вариант скрыть адрес в SPF есть, можно использовать конструкцию exists:{%i}.allow.example.com и создать A-запись свой_IP.allow.example.com, тогда проверить SPF можно будет только уже зная IP адрес. Но надо понимать, что любой получатель письма все равно будет видеть ваш реальный IP, если вы хотите более-менее надежно скрывать сервер, то для рассылки так же следует использовать внешние сервисы.

Answer 3

[Руслан Федосеев]

унесите почту на какой нить яндекс\гугл и отправляйте через него.