Недавно я добавил запись SPF на свой сервер, и она прошла все необходимые тесты.
Однако отправка электронной почты не обнаруживает запись SPF. Метод, который я использую для обнаружения, заключается в том, показывает ли gmail 'mailed-by'.
Я использую свой собственный сервер электронной почты вместе с серверами Google для включения функций приложений Google, и это единственная запись SPF, которая есть на моем сервере.
Запись SPF:
v=spf1 include:_spf.google.com ip4:X.X.X.X ~all
Это потому, что требуется некоторое время для распространения изменений, внесенных в файл DNS? Или я что-то еще упускаю?
ВЫПУСК ОТРЕДАКТИРОВАН
При просмотре меню «Показать оригинал» в Gmail я получаю следующее:
Received-SPF: softfail (google.com: domain of transitioning [email protected]
does not designate 64.202.189.129 as permitted sender) client-ip=64.202.189.129;
Проблема в том, что указанный выше клиентский IP-адрес меняется в каждом получаемом мной письме, даже несмотря на то, что я использую SMTP-ретрансляцию со своего сервера.
Я общался со службой поддержки GoDaddy, и они сказали, что ip всегда будет меняться. Нет способа использовать статический ip для отправки электронной почты.
Какое возможное решение этой проблемы?
решение1
Если вы отправляете электронное письмо из GoDaddy со своего сайта или из приложений, у вас есть два варианта:
- Измените свой сайт/приложения так, чтобы они использовали почтовый ретранслятор, которому вы доверяете.
- Включите диапазоны IP-адресов GoDaddy, которые используются для SMTP, в вашу запись SPF.
Если вы являетесь клиентом Google Apps, лучшим вариантом будет настроить свой сайт/приложения для отправки электронной почты через Gmail (как обычно) илииспользовать SMTP-ретранслятор Google Apps. Используя функцию SMTP Relay, вы можете, например, настроить ретрансляцию почтового сервера через Google.
Однако если вы предпочитаете разрешить всем серверам GoDaddy отправлять электронную почту от вашего имени, вам следует обратиться в службу поддержки GoDaddy и узнать предпочтительный метод авторизации их SMTP-серверов в вашей записи SPF.
Обратите внимание, что SPF сам по себе не может предотвратить подделку вашего домена спамерами/фишерами. Google рекомендует клиентам Google Appsразвернуть DMARCкоторый использует как SPF, так и DKIM для борьбы с подменой доменов.
DMARC может сломать некоторые программы для списков рассылки. Однаконекоторые поставщики/пакеты программного обеспечения для списков рассылкиуже развернули поддержку DMARC. В частности, такие сервисы, как Yahoo Groups и Google Groups полностью поддерживают DMARC без каких-либо изменений.
Кроме того,Аутентифицированная полученная цепочка (ARC)разрабатывается, чтобы позволить посредникам и конечным получателям аутентифицировать исходные результаты аутентификации, как они их видели до того, как промежуточное программное обеспечение манипулировало сообщением. Это должно позволить всем невыполненным пакетам списков рассылки полностью поддерживать DMARC.
ОТРЕДАКТИРОВАНО:добавлена информация о влиянии списков рассылки.