Mehrere SPF-Datensätze für mehrere Domänen

24

Wir haben kürzlich damit begonnen, Office 365 für unsere E-Mails zu verwenden, für die wir einen DNS-TXT-Eintrag mit dem Wert hinzufügen müssen v=spf1 include:spf.protection.outlook.com -all. Wir haben bereits einen SPFDatensatz mit dem Wert v=spf1 include:spf.mandrillapp.com ?allfür Mandrill, einen SMTP-Absender, den wir auch verwenden.

Bildbeschreibung hier eingeben

Mein Anliegen ist, dass dies zu Konflikten führen könnte. Ist mein Anliegen berechtigt oder wird es mit diesen beiden SPF-Datensätzen in Ordnung sein?

domain-name-system spf microsoft-office-365 Swisher Sweet
quelle

Antworten:

36

Sie können nur einen SPF-Datensatz haben ( https://tools.ietf.org/html/rfc4408#section-3.1.2 ).
Sie müssen sie folgendermaßen kombinieren: 

v=spf1 include:spf.mandrillapp.com include:spf.protection.outlook.com -all

oder 

v=spf1 include:spf.mandrillapp.com include:spf.protection.outlook.com ?all
Schwindler
quelle
Ich bin hier genau in der gleichen Position ... bei der Implementierung von Zeile 1 oder Zeile 2 ... was ist der Unterschied zwischen -all und? All
Adrian Salazar
4
@AdrianSalazar -all: E- Mails, die von nicht ausdrücklich zugelassenen Hosts gesendet werden, dürfen keine E-Mails senden. ?all: bedeutet, dass jeder nicht spezifizierte Host neutral ist und nichts über die Gültigkeit gesagt werden kann. In der Praxis wird es nicht an Spam gesendet. ?allmacht den SPF-Datensatz fast unbrauchbar. Einige Drittanbieter möchten jedoch, dass Sie sie verwenden, da sie die IP-Adresse häufig ändern und dies keine Probleme verursachen soll.
Fälscher
Msgstr "Sie können nur einen SPF - Datensatz haben." Das ist klarer als die Meldung, die ich erhalten habe: "Office 365 kann nur einen SPF-Datensatz speichern" (Office365 unterstützt nur einen SPF-Datensatz.) Es wird vorgeschlagen (wie ich es gelesen habe), dass andere Parteien mehrere SPF-Datensätze unterstützen, aber Office365 tut es nicht, aber wie ich Ihren Beitrag gelesen habe, ist es normal, nur 1 SPF-Aufzeichnung zu unterstützen.
Michel
In der Tat hat jeder Empfängerdienst in der SPF-Spezifikation einen gewissen Spielraum für die Behandlung von Hardfail, Softfail usw. Wenn Office 365 eine Nachricht empfängt, wird nur eine SPF-Suche ausgeführt. Es gibt auch eine konfigurierbare Option, wie mit SPF-Hardfail umgegangen werden soll.
Blaughw