☰

Google Apps, SPF, problema de softfail (valida com ferramentas de validação, mas ainda causa softfail de outra forma)

tag-icon • tag-icon g-suite spf
Google Apps, SPF, problema de softfail (valida com ferramentas de validação, mas ainda causa softfail de outra forma)

Acho que essa é provavelmente uma pergunta comum e chata, mas estou realmente perdido e não sei mais o que fazer. Isso pode ser uma duplicata de outras perguntas, mas nenhuma das soluções funcionou para mim. Pesquisei no Google e li quase tudo que pude encontrar, mas ainda estou confuso sobre por que não funciona.

A essência do meu problema é que configurei o Google Apps para um cliente meu com o domínio fintan.dk. Tudo funciona perfeitamente, exceto que e-mails enviados de *@fintan.dk (com a interface da web do Gmail ou cliente de desktop) para um e-mail que não é do Google Apps recebem um softfail (enviei para meu e-mail da universidade, um e-mail hospedado em MediaTemple e até Hotmail). Os e-mails são aprovados quando enviados para um endereço do Google Apps ou do Gmail... (Todos os e-mails desse domínio são enviados por meio de clientes de e-mail.)

Então foi isso que fiz até agora:

  • Adicionei o registro SPF recomendado pelo Google (v=spf1 include:_spf.google.com ~all), esperei vários dias esperando que houvesse um problema de atraso na atualização do DNS. Agora, três dias depois, não há mudança.
  • Verifiquei as configurações nos clientes de desktop várias vezes.
  • Validei os registros com ferramentas de validação como oFerramenta de consulta SPF,[e-mail protegido]e[e-mail protegido]. Todos validam e passam, dizendo que não deveria haver problema, mas estranhamente ainda há.

Então, eu realmente não sei mais o que fazer. Qualquer ajuda é muito apreciada.

Agradeço antecipadamente!

--

Aqui estão alguns cabeçalhos de um e-mail que enviei de um endereço *@fintan.dk para um endereço que não é do Google Apps/-Gmail com e-mail hospedado em MediaTemple, **@newzoo.no.

Delivered-To: ***@***
Received: by 10.204.113.141 with SMTP id a13cs215458bkq;
        Mon, 7 Jun 2010 14:27:23 -0700 (PDT)
Received: by 10.204.83.228 with SMTP id g36mr347934bkl.133.1275946041770;
        Mon, 07 Jun 2010 14:27:21 -0700 (PDT)
Received-SPF: softfail (google.com: best guess record for domain of transitioning **@fintan.dk does not designate **.**.***.*** as permitted sender) client-ip=**.**.***.***;
Received: by 10.188.26.13 with POP3 id 13mf159579bwz.53;
        Mon, 07 Jun 2010 14:27:21 -0700 (PDT)
X-Gmail-Fetch-Info: **@newzoo.no 3 mail.newzoo.no 110 **@newzoo.no
Return-path: <**@fintan.dk>
Envelope-to: **@newzoo.no
Delivery-date: Mon, 07 Jun 2010 14:27:17 -0700
Received: from mail-ew0-f224.google.com ([209.85.219.224]:44843)
    by cl29.gs01.gridserver.com with esmtp (Exim 4.63)
    (envelope-from <**@fintan.dk>)
    id 1OLjqk-0007P1-RP
    for [email protected]; Mon, 07 Jun 2010 14:27:17 -0700
Received: by ewy24 with SMTP id 24so1953534ewy.34
        for <**@newzoo.no>; Mon, 07 Jun 2010 14:27:13 -0700 (PDT)
Received: by 10.213.22.14 with SMTP id l14mr11377870ebb.55.1275946032661;
        Mon, 07 Jun 2010 14:27:12 -0700 (PDT)
Received: from [192.168.1.4] (cm-84.215.178.166.getinternet.no [84.215.178.166])
        by mx.google.com with ESMTPS id 13sm2910690ewy.5.2010.06.07.14.27.11
        (version=TLSv1/SSLv3 cipher=RC4-MD5);
        Mon, 07 Jun 2010 14:27:11 -0700 (PDT)
From: Moquan Chen <**@fintan.dk>
Content-Type: multipart/alternative; boundary=Apple-Mail-16--861396158
Date: Mon, 7 Jun 2010 23:27:10 +0200
References: <****[email protected]>
To: **@newzoo.no
Message-Id: <[email protected]>
Mime-Version: 1.0 (Apple Message framework v1075.2)
X-Mailer: Apple Mail (2.1075.2)
X-Spam-Status: "score=1.0 tests=HTML_MESSAGE version=3.1.7"
X-Spam-Level: *

Responder1

Tente alterar seu registro de v=spf1 include:_spf.google.com ~allparav=spf1 mx include:_spf.google.com ~all

Isso é o que meu registro SPF possui (observe a adição mx). Ele deve funcionar, pois os servidores do Google são os servidores MX do domínio.

Além disso, se você precisar que o servidor que hospeda o fintan.dksite envie e-mails, altere o registro parav=spf1 a mx include:_spf.google.com ~all

Responder2

~allsignifica falha suave. Se você deseja especificar uma falha grave, você precisa usar -all.

http://www.openspf.org/SPF_Record_Syntax

informação relacionada