Ответы пользователя по тегу SPF
  • Как правильно прописать spf?

    jamessvetsky
    @jamessvetsky
    Специалист по почтам и рассылкам
    Добрый день!

    Полная SPF запись: "v=spf1 include:mxsmtp.sendpulse.com include:mxsspf.sendpulse.com include:_spf.mail.ru a ~all" - с одной оговоркой - отправка средствами хостера может быть по разному. Остальные удалить, SPF для самого домена должна быть одна

    v=DMARC1; p=none; sp=none; rua=mailto:username@test.ru - вот эта запись должна быть прописана для поддомена _dmarc

    Не вижу ни одного DKIM
    Ответ написан
  • Что значит нижнее подчеркивание в spf записи?

    jamessvetsky
    @jamessvetsky
    Специалист по почтам и рассылкам
    Вставка include:_spf.google.com означает, что в число разрешенных для отправки писем Вашего домена IP адресов необходимо включать IP адреса, указанные в записи TXT поддомена _spf домена google.com
    Символ подчеркивания часто применяется в почтовых TXT записях. Например DMARC прописывается для поддомена _dmarc домена, DKIM прописываются через поддомен _domainkey с добавлением селектора, например стандартный DKIM для Google WorkSpace прописывается через поддомен google._domainkey, у Яндекс Коннект - через mail._domainkey, у Майл ру для бизнеса - через mailru._domainkey
    Я не уверен, но мне кажется это сделано для того, чтобы отделять почтовые записи от записей поддоменов сайта
    Ответ написан
  • Как правильно настроить SPF-запись с несколькими записями?

    jamessvetsky
    @jamessvetsky
    Специалист по почтам и рассылкам
    Если отправка идет через сторонние SMTP, IP адрес сайта указывать не надо.
    Если отправка идет через яндекс, его стоит упомянуть в записи.
    Не совсем понятно, где у Вас почта сама, на яндексе или на майл ру, сервера которых тоже упомянуты в SPF
    Упомянут сайт и почта (соответственно операторы a и mx)
    Теперь в зависимости от того где почта, рекомендую прописать так:
    Если на яндексе
    v=spf1 include:spf.unisender.com include:spf.unione.io include:spf.smtp.bz include:_spf.yandex.net ~all
    Если на майл ру
    v=spf1 include:spf.unisender.com include:spf.unione.io include:spf.smtp.bz include:_spf.mail.ru include:_spf.yandex.net ~all
    И если вдруг у Вас рабочие почты на майл ру и письма идут туда, а на яндексе созданы почты только для отправки, проверьте, куда у Вас приходят письма со сторонних ящиков на яндексе. Есть у яндекса старый глюк, при отправке как бы не проверяются MX записи, если Яндекс считает почту своей, и письма идут в ящики яндекса, несмотря на MX записи, указывающие например на сервера майл ру.
    Ответ написан
  • Почему на ГРУППУ в G Suite groupe@domain.ru не проходит почта с Яндекса?

    jamessvetsky
    @jamessvetsky
    Специалист по почтам и рассылкам
    Добрый день!
    Сталкивался не раз с такой проблемой!
    Скорее всего Вы ранее создавали почту в Яндекс Коннект с этим доменом. И Яндекс не глядя на MX записи по прежнему отправляет письма для этого домена на яндекс. Решается проблема удалением в Яндекс коннекте организации с этим доменом. Но перед удалением можете посмотреть входящие письма в тех ящиках, которые есть в Коннекте
    Ответ написан
  • CF + SPF-запись → Скрытие IP?

    jamessvetsky
    @jamessvetsky
    Специалист по почтам и рассылкам
    Добрый день!
    У Вас IP хостинга уже прописан оператором "a" и повторно его указывать не надо.
    v=spf1 a mx include:_spf.example.com ~all - будет достаточно, при запросе будет учитываться A записи Вашего домена, где указан тот же IP адрес
    Причем в отличии от оператора IP при смене хостинга или адреса изменять запись будет не нужно
    Ответ написан
  • Как подписываются письма на сервисах рассылки?

    jamessvetsky
    @jamessvetsky
    Специалист по почтам и рассылкам
    Обратный адрес при рассылке идет не Вашего домена, а одного из доменов сервиса рассылок. На скрине как раз письмо через GetResponse. Соответственно их домен настроен под их сервера.5f0da51d22b92511969005.jpeg
    Ответ написан
  • С чем связаны такие ошибки SPF?

    jamessvetsky
    @jamessvetsky
    Специалист по почтам и рассылкам
    Что то не так с SPF, можете домен написать?
    Ответ написан
  • Если SMTP не используется нужно ли настраивать SPF record?

    jamessvetsky
    @jamessvetsky
    Специалист по почтам и рассылкам
    SPF запись нужна для любой почты на своем домене, неважно, просто Вы подключили ее к майл ру для бизнеса и ведете переписку с клиентами, без рассылок, отправляете письма с сайта через php или другие варианты, все IP отправки должны быть прописаны в SPF.
    Ответ написан
  • Как правильно объединить ip в подсеть для SPF?

    jamessvetsky
    @jamessvetsky
    Специалист по почтам и рассылкам
    Добрый день!
    SPF запись имеет два ограничения:
    Длину 256 байт
    И количество модификаторов, вызывающих DNS-запросы - не более 10.
    Модификаторы ip4 и ip4 запросы не вызывают.
    То есть если у Вас 11 IP адресов, можно сделать запись вида
    v=spf1 ip4:178.250.241.153 ip4:178.250.241.153 ip4:178.250.241.153 ip4:178.250.241.153 ip4:178.250.241.153 ip4:178.250.241.153 ip4:178.250.241.153 ip4:178.250.241.153 ip4:178.250.241.153 ip4:178.250.241.153 ip4:178.250.241.153 -all - разумеется с разными IP. Длина этой записи 231 байт.
    Или можно сделать эту запись для поддомена, например для spf.mycompany.ru и включить ее в основную через модификатор include: v=spf1 include:spf.mycompany.ru -all
    Если IP адреса не влезают в одну запись (именно по длине записи), сделайте две - spf1.mycompany.ru и spf2.mycompany.ru и основную v=spf1 include:spf1.mycompany.ru include:spf2.mycompany.ru -all
    Наглядный пример:
    Яндекс, запись _spf.yandex.ru - v=spf1 include:_spf-ipv4.yandex.ru include:_spf-ipv6.yandex.ru ~all
    В свою очередь _spf-ipv4.yandex.ru - v=spf1 ip4:213.180.223.192/26 ip4:37.9.109.0/24 ip4:37.140.128.0/18 ip4:5.45.192.0/19 ip4:5.255.192.0/18 ip4:77.88.0.0/18 ip4:87.250.224.0/19 ip4:93.158.136.48/28 ip4:95.108.130.0/23 ip4:95.108.192.0/18 ip4:141.8.132.0/24 ip4:5.45.254.0/25 ~all (12 диапазонов, модификаторов ip4)
    _spf-ipv6.yandex.ru - v=spf1 ip6:2a02:6b8:0::/52 ip6:2a02:6b8:0:1a2d::/64 ip6:2a02:6b8:0:2519::/64 ip6:2a02:6b8:0:1000::/52 ip6:2a02:6b8:b030::/64 ip6:2a02:6b8:b030:1000::/64 ip6:2a02:6b8:b011:900::/56 ip6:2a02:6b8:b010:3046::/64 ip6:2a02:6b8:b010:7600::/56 ~all
    Кстати, что важно, добавление в SPF запись include:_spf.yandex.ru вызывает 3 DNS-запроса, а include:_spf.yandex.net (v=spf1 redirect=_spf.yandex.ru) - уже 4
    Ответ написан