Vários registros SPF para vários domínios

24

Temos recentemente começou a utilizar o Office 365 para o nosso e-mail, que nos obriga a adicionar um registro DNS TXT com o valor v=spf1 include:spf.protection.outlook.com -all. Já temos um SPFregistro com o valor v=spf1 include:spf.mandrillapp.com ?allde Mandrill, um remetente SMTP que também usamos.

insira a descrição da imagem aqui

Minha preocupação é que isso possa causar algum conflito. Minha preocupação é válida ou ficará bem com esses dois registros SPF?

domain-name-system spf microsoft-office-365 Swisher Sweet
fonte

Respostas:

36

Você pode ter apenas um registro SPF ( https://tools.ietf.org/html/rfc4408#section-3.1.2 ).
Você precisa combiná-los da seguinte maneira: 

v=spf1 include:spf.mandrillapp.com include:spf.protection.outlook.com -all

ou 

v=spf1 include:spf.mandrillapp.com include:spf.protection.outlook.com ?all
falsificador
fonte
Estou exatamente na mesma posição aqui ... de implementar a linha 1 ou a linha 2 ... qual é a diferença entre -all e? All #
Adrian Salazar
4
@AdrianSalazar -all: e-mails enviados de hosts não permitidos especificamente não podem enviar e-mails. ?all: significa que qualquer host não especificado é neutro e nada pode ser dito sobre a validade dele. Na prática, não é enviado para spam. ?alltorna o registro SPF quase inútil. No entanto, alguns fornecedores de terceiros desejam que você o use, pois eles alteram os IPs frequentemente e não querem que isso cause problemas.
Faker #
"Você pode ter apenas um registro SPF." Isso é mais claro do que a mensagem que recebi: "Registro do Office 365 é obrigatório registro SPF" (o Office365 suporta apenas 1 registro SPF ". Sugeriu (do jeito que eu o li) como outras partes suportam vários registros SPF, mas o Office365 . não Mas como eu ler o seu post é normal apenas para apoiar um registro SPF.
Michel
De fato, cada serviço de destinatário tem um pouco de espaço na especificação do SPF em como eles desejam lidar com falhas, falhas leves, etc. Se o Office 365 receber uma mensagem, ele executará apenas uma pesquisa SPF. Ele também possui uma opção configurável sobre como lidar com o hardfail do SPF.
blaughw