Как правильно настроить SPF-запись с несколькими записями?

Question

[Dmaw]

Есть у меня запись spf следующего вида:

v=spf1 a mx include:spf.unisender.com include:spf.unione.io include:spf.smtp.bz include:_spf.mail.ru ~all

С сайта письма шлются через все эти smtp, и ещё через яндекс. И вроде бы всё работает, вот только в постмастере на майле пишет ошибку что spf записи нет, хотя вот она есть и уже очень давно.

В помощи нашел вот это https://help.mail.ru/biz/domain/records/spf-all

Если для отправки писем вы используете ваш собственный SMTP-сервер (например, отправка писем с сайта), нужно создать SPF-запись со значением v=spf1 ip4:<ip> a mx include:_spf.mail.ru ~all, где <ip> это фактический IP-адрес вашего сервера.

Тут пишут про собственный SMTP, возможно ко мне это не относится, потому как используются только чужие SMTP.

Надо ли мне править spf или и так сойдёт?
Надо ли мне ещё дописать какую то строку для яндекса, раз я через него шлю письма?

Comments

[Sand]

Вы про этот SPF?

[Dmaw]

Sand, Да :)

[Sand]

Dmaw, покажите служебные заголовки любого письма, отправленного с Вашего сайта

[Dmaw]

Sand,

Delivered-To: моя_почта@mail.ru
Return-path: <info@мой_домен.ru>
Received-SPF: none
Received: from forward100o.mail.yandex.net ([37.140.190.180]:58606)
	by mx255.i.mail.ru with esmtp (envelope-from <info@мой_домен.ru>)
	id 1kgrNo-0002rM-0T
	for моя_почта@mail.ru; Sun, 22 Nov 2020 18:34:33 +0300
Received: from mxback15j.mail.yandex.net (mxback15j.mail.yandex.net [IPv6:2a02:6b8:c04:242:0:640:7821:276d])
	by forward100o.mail.yandex.net (Yandex) with ESMTP id B7EE34AC0E4E
	for <моя_почта@mail.ru>; Sun, 22 Nov 2020 18:34:31 +0300 (MSK)
Received: from sas1-f4dc5f2fc86f.qloud-c.yandex.net (sas1-f4dc5f2fc86f.qloud-c.yandex.net [2a02:6b8:c08:cb28:0:640:f4dc:5f2f])
	by mxback15j.mail.yandex.net (mxback/Yandex) with ESMTP id C4FVjgIuit-YVe4fB9V;
	Sun, 22 Nov 2020 18:34:31 +0300
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=мой_домен.ru; s=mail;
	t=1606059271; bh=BgnXSkjbFEl7wrm6/2xSHaqBBOmuDKdroUxVc=;
	h=Subject:Reply-To:From:To:Date:Message-ID;
	b=EQG6XEV+F3BhcQm/5CV02Bid2sJ008WMvoBWnVkXf5OEFyT+mhv1x32R
	 SUplI3sRAr9dTQYSCj4NvoTSOVzrp9X677rDv5FAnqPX8kM1pVlyhfFrO
	 HR4/aYWrmaajC1jzd/4GJ/gxwUrnjrew5QlnwFPw=
Received: by sas1-f4dc5f2fc86f.qloud-c.yandex.net (smtp/Yandex) with ESMTPSA id 17KP0eE7Qe-YVJ8CFfq;
	Sun, 22 Nov 2020 18:34:31 +0300
	(using TLSv1.3 with cipher TLS_AES_256_GCM_SHA384 (256/256 bits))
	(Client certificate not present)
Date: Sun, 22 Nov 2020 18:34:31 +0300
To: "моя_почта@mail.ru" <моя_почта@mail.ru>
From: "мой_домен.ru" <info@мой_домен.ru>
Reply-To: "info@мой_домен.ru" <info@мой_домен.ru>
Subject: =?utf-8?B?0JjQt9C80LXQvdC10L3QuNC1INC/0LDRgNC+0LvRjw==?=
Message-ID: <12687123f9f6ccb59ad1acd3595af2a5@мой_домен.ru>
X-Mailer: PHPMailer 5.2.16 (https://github.com/PHPMailer/PHPMailer)
MIME-Version: 1.0
Content-Type: multipart/alternative;
	boundary="b1_12687123f9f6ccb5cd3595af2a5"
Content-Transfer-Encoding: 8bit
X-7564579A: EEAE043A70213CC8
X-77F55803: 8529C6553F317099892CCD0DCA016AB7DA9CB20AD2FD0585C4F12F566401649541564C8CC9BAB07F47CDF4CFA955E43D92B6
X-7FA49CB5: FF5795518A3D127A4AD6D5ED66289B5259CC43371C2A783ECEC0211AD4AD6D5ED66289B524E70A05D1297E1BBAC83A81C8FD4AD239742502CCDD46D0D5C553DABC76643498638F802B75D45FF5571747095F342E8A1F47976AA9FA43113377AFFFEAFD269176DF2183F8FC7C0F4D4229B8C9BA84C02531725E5C173C3A84C319CDA2F3EEE8CC632A9DFC76A0098023F004C906525384301EC3DBB08F2A2AD693CC2CDA11D43DCDA18204E546F3947C89DDFE3E282F3DD1A1F47976AA9FA431A49D2DD0114DE789395957E7521B51C2DB757130DFEEC615748D6DAA7CDC32930A2F56AC29C3FF1FA0F45A697F502CAD3D18E9B272DCF130D80772577C4BD625866D1E3EB2BE01821B59CA4C82EFA658ED47AEE5088FC8B042B1C246F6C45DAFF6B57BC7E64490618DEB871D839B73339E8FC8737B5C2249AEEA5BB16A939343CC7F00164DA146DAFE8445B8C89999725571747095F342E8C26CFBAC0749D213D2E47CDBA5A9658378DA827A17800CE71AE4D56B06699BBC9FB23DF004C90652538430439B4F97F31851CE
X-B7AD71C0: 6FEFE4C63DFE2D85469AD6E133326EAB664F5199923B286EEC27507A4F178EF788C939BA5C63784AEF6D56AEBDACEE50
X-C1DE0DAB: 8BD88D57C5CADBC8B2710865C38675107109D69A2961BFA4A3B1A56EE2B804F6B226C914C9968946D2AC72D04CD5349B13DBA38B3FB27C752D54844AF39947D52ACD6A79C4C2587B3A75A470526870D743E34F4BAF9A561B16EB5DE968479BF5C7A0BC55FA0FE5FCCDBBDAA0ADCB6B6A36CC7BAE10613225D82A9013E0A29384B1881A6453793C7F3747799A
X-C8649E89: CE32D5B9860DE3B7A1127590CA052498A2BDE4C55EF6FAEA2292CF54C074470119AB1F759C97EF8E
X-D57D3AED: 3ZO7eAau8CL7WIMRKs4sN3D3tLDjz0dLbV79QFUyzQ2Ujvy7cMT6pYYqY16iZVKkSc3dCLJ7zSJH7+u4VD18S7Vl4ZUrpaVfd2+vE6kuoey4m4VkSEu530nj6fImhcD4MUrOEAnl0W826KZ9Q+tr59cQFxbtK52n3Ibb91comNrwTDbZjg0ktGWyd3ZwR5M2G0g+gzS0PKeJDOBrL//rLYldd2avYxhfs9M+DuXTOBSH/SnnzuO3dUdTjOmMJihaiyw==
X-F696D7D5: MiP2f7pnQyQ63b3F7eUkM/wyvGT4zpjCYoWoss=
X-Mailru-Dmarc-Auth: dmarc=pass header.from=info@мой_домен.ru
X-Mras: Ok
X-Spam: undefined
Authentication-Results: mxs.mail.ru; spf=permerror () smtp.mailfrom=info@мой_домен.ru smtp.helo=forward100o.mail.yandex.net;
	 dkim=pass header.d=мой_домен.ru; dmarc=pass header.from=info@мой_домен.ru
X-Mailru-Intl-Transport: d,1d53477

[Sand]

Dmaw, так добавьте запись для яндекса, письмо-то это через яндекс отправлено вроде

[Dmaw]

Sand, это письмо да, отправлено через яндекс, но на отсутствие записи ругается маил. Или он может ругаться на отсутствие записи по яндексу? :)

[Sand]

Dmaw, Эмм, ругается сервер который получает письмо, если не видит spf запись для того сервера с которого письмо отправлено. Если отправляете с яндекса, значит нужно всем сказать что Вы разрешаете яндексу отправлять письма от Вашего домена.

[galaxy]

Похоже, он не может разобрать ваш SPF. Возможно, запись в DNS некорректна. Запросите ее через dig/nslookup и проверьте, или через любой валидатор SPF (например)

[Dmaw]

Sand, Спасибо!
Написал так: v=spf1 a mx include:spf.unisender.com include:spf.unione.io include:spf.smtp.bz include:_spf.mail.ru include:_spf.yandex.net ~all
Посмотрим что будет.

Answer 1

[Яков Светский]

Если отправка идет через сторонние SMTP, IP адрес сайта указывать не надо.
Если отправка идет через яндекс, его стоит упомянуть в записи.
Не совсем понятно, где у Вас почта сама, на яндексе или на майл ру, сервера которых тоже упомянуты в SPF
Упомянут сайт и почта (соответственно операторы a и mx)
Теперь в зависимости от того где почта, рекомендую прописать так:
Если на яндексе
v=spf1 include:spf.unisender.com include:spf.unione.io include:spf.smtp.bz include:_spf.yandex.net ~all
Если на майл ру
v=spf1 include:spf.unisender.com include:spf.unione.io include:spf.smtp.bz include:_spf.mail.ru include:_spf.yandex.net ~all
И если вдруг у Вас рабочие почты на майл ру и письма идут туда, а на яндексе созданы почты только для отправки, проверьте, куда у Вас приходят письма со сторонних ящиков на яндексе. Есть у яндекса старый глюк, при отправке как бы не проверяются MX записи, если Яндекс считает почту своей, и письма идут в ящики яндекса, несмотря на MX записи, указывающие например на сервера майл ру.

Comments

[Dmaw]

Вчера написал так:
v=spf1 a mx include:spf.unisender.com include:spf.unione.io include:spf.smtp.bz include:_spf.mail.ru
a и mx - это говорит о том что я почту с сервера отправляю?
Ящики созданы на майле и есть запись: mx домен.ру emx.mail.ru 10
Есть вторая запись: mx домен.ру mx.yandex.net 20
Почта отправляется через все смтп, указанные в spf-записи, кроме майла.
На яндексе создан один почтовый ящик, чтобы отправлять через него письма через смтп.
Входящие письма приходят на ящики, созданные в майле.