☰

Tipo SPF ptr desencorajado? Então o que devo usar?

tag-icon • tag-icon email postfix spf
Tipo SPF ptr desencorajado? Então o que devo usar?

Estou tentando configurar um servidor de e-mail e, em mxtoolbox.com, me disseram:

O registro SPF do seu domínio inclui um tipo de mecanismo de remetente PTR. O uso deste mecanismo é fortemente desencorajado pela RFC4408, pois é lento e não confiável. De acordo com as práticas recomendadas de entrega de e-mail, é aconselhável evitar incluir mecanismos do tipo PTR em seu registro SPF.

O que está bem. Mas então o que devo fazer? Apenas me diz que eu não deveria fazer isso, mas não diz o que devo fazer.

Responder1

O SPF fornece vários métodos diferentes para especificação de servidor (todos documentados no mencionado acima).RFC 4408, embora já tenha sido substituído porRFC 7208). Na seção 5 do documento, você pode ver que junto com o mecanismo "ptr" você também tem "a", "mx", "ip4", "ip6" e algumas opções mais obscuras disponíveis.

  • Por exemplo, se seus servidores de e-mail de entrada (MX) forem iguais aos servidores de e-mail de saída, você poderá usar o mxmecanismo em seus registros SPF.

    v=spf1 mx ~all

  • Caso contrário, você poderá especificá-los por nome usando a:<hostname>, por exemplo a:mailsender.example.com, ou por endereço IP, por exemplo, ip6:2001:db8:123::/64ou ip4:192.0.2.1.

    v=spf1 a:mail.example.com ~all
v=spf1 ip4:192.0.2.0/25 ip6:2001:db8:123::/64 ~all

Ambas as opções são menos frágeis ptr– envolvem menos pesquisas de DNS e menos peças móveis.

informação relacionada