Запись Office365 SPF имеет слишком много поисков

Необходимо настроить или сервер DNS или файл хоста для этого для работы. Когда Вы пытаетесь получить доступ к субдомену, клиент думает, что "почтовое отделение" является TLD и ищет корневые зоны DNS его.

Если Вы хотите просто сделать тот один сервер с DNS, можно сойти с рук просто создание зоны, названной "mailserver", делая значение по умолчанию, запись для него переходит к фактическому серверу и указывает запись для "субдомена", указывающего на тот же IP.

11
задан 31 October 2013 в 22:10
2 ответа

We have also found this issue. Microsoft are 'encouraging' you to use Office 365 exclusively for your email as there is no room now to add new items.

The way we got around it was twofold.

First, we can pare down DNS lookups by adding the other entries as explicit IPv4 entries. This lets us add a number of explicit IPs before we include:outlook.com

Secondly, we set up a separate subdomain under our main domain for the Office 365 stuff. This way, emails @foo.company.com get the Office 365 SPF, and emails @comapny.com get our normal SPF. It's not perfect, but fortunately the places where we have used Office 365 are all able to use email addresses within the subdomain rather than the base domain.

1
ответ дан 2 December 2019 в 21:56

В последнее время Microsoft «исправила» эту проблему, избавившись от всех подзаписей и используя вместо них 2 или 3 записи типа «ptr»:

$ dig TXT spf.protection.outlook.com
spf.protection.outlook.com. IN  TXT "v=spf1 ptr:protection.outlook.com ptr:o365filtering.com -all"

$ dig TXT spf.messaging.microsoft.com
spf.messaging.microsoft.com. IN TXT "v=spf1 ptr:protection.outlook.com ptr:messaging.microsoft.com ptr:o365filtering.com -all"

Вот проблема:хотя это поможет клиентам Office 365 избежать ошибки PermError «Слишком много запросов» ... это достигается за счет того, что каждый почтовый сервер в мире вынужден выполнять (дорогостоящие) поиски PTR для каждого IP-адреса, который к ним подключается.

Per спецификация SPF :

По возможности избегайте использования этого механизма в SPF. запись, потому что это приведет к большему количеству дорогостоящих DNS поиск.

3
ответ дан 2 December 2019 в 21:56

Теги

Похожие вопросы