Как правильно прописать spf?

Question

[Антон]

Обнаружено много записей spf в dns настройках домена.
Помогите разобраться - в этих дублях, мне кажется, что так не должно быть. Вероятно, какие-то записи должны быть объединены в одну строку. Как правильно?
Записи основного домена:

v=spf1 ip4:000.000.000.000 a mx include:_spf.mail.ru ~all

v=spf1 include:mxsmtp.sendpulse.com +a +mx ~all

v=DMARC1; p=none; sp=none; rua=mailto:[e-mail]

v=spf1 redirect=_spf.mail.ru

v=spf1 include:mxsspf.sendpulse.com +a +mx ~all

Для поддомена
1c
v=spf1 ip4:000.00.000.0/24 ~all

Для поддомена
en
v=spf1 ip4:000.00.000.0/24 ip6:2a03:0000::/32 ~all
Почту клиент отправляет через аутлук или вебинтерфейс mail.ru
Рассылки делаются через Сендпульс - как через вебморду, так и через api и smtp сендпульса.
Еще сайт отправляет письма средствами хостера.

mx прописан так
test.ru MX 10 emx.mail.ru

Answer 1

[Яков Светский]

Добрый день!

Полная SPF запись: "v=spf1 include:mxsmtp.sendpulse.com include:mxsspf.sendpulse.com include:_spf.mail.ru a ~all" - с одной оговоркой - отправка средствами хостера может быть по разному. Остальные удалить, SPF для самого домена должна быть одна

v=DMARC1; p=none; sp=none; rua=mailto:[e-mail] - вот эта запись должна быть прописана для поддомена _dmarc

Не вижу ни одного DKIM

Comments

[Антон]

Не вижу ни одного DKIM

есть DKIM, она тоже должна быть одна?
вот еще 5 записей:

smtpsign._domainkey.test.ru  v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQ.........5gFMSwIDAQAB

mailru._domainkey.test.ru	v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADC................1xpzQbLT8j4iv2ywIDAQAB

dkim._domainkey.test.ru k=rsa;p=MIGfMA0GCSqGSIb3DQEBAQUAA4G..........pywIDAQAB

sign._domainkey.test.ru k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCB..............eluQIDAQAB

dkim._domainkey.test.ruk=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCB..............kl1QIDAQAB

[Яков Светский]

нет DKIM должен быть для каждого источника отправки писем свой. Два для сендпульса, майл ру вижу. С селектором dkim два судя по всему одинаковых, скорее всего они для отправки с хостинга, одну нужно удалить и потестировать

[Антон]

Яков Светский, Спасибо, тест прошел - "SPF-запись настроена верно"

[Яков Светский]

А как Вы тест проходите?

[Антон]

Яков Светский, в личном кабинете mail ru для бизнеса есть кнопка - проверить записи.
Результат либо зеленый ок или красный проверка не пройдена.

[Антон]

Яков Светский, в сендпульс тоже такая кнопка есть

[Яков Светский]

проверять нужно отдельно через каждый источник отправки, как вариант можно отправить по письму на почту gmail,

у них наглядно видно, должно быть три PASS