Запрошена проверка записи DNS (spf, dkim, dmarc)
Правильно ли настроено ниже? У меня есть 1 запись A mydomain.com, указывающая на IP-адрес адрес. У меня есть субдомен www.mydomain. com, у которого также есть PTR-запись для IP-адреса (поскольку я также собираюсь размещать на нем почту, я хочу, чтобы она правильно helo / ehlo)
Очевидно, я хочу, чтобы пользователи отправляли и получали электронную почту с @ mydomain.com . Как видите, мой SPF настроен на мою запись домена, а остальное - на запись поддомена.
Ничего страшного, кроме MX enties, где они? От них требовалось отправлять и получать электронные письма. Также для www.mydomain.com вы можете использовать запись CNAME. Например. www CNAME mydomain.com . Это позволяет вам изменить только один IP-адрес на mydomain.com, не меняя его на www.mydomain.com.
Ваши записи будут работать с учетом следующих соображений:
1) политики dmarc нет, вы должны отклонить электронную почту, как только вы ее протестировали, однако я видел лучшие результаты, используя p = отклонить; pct = 0 , где вы отклоняете политику, но на самом деле ничего не отклоняете (0 процентов), а затем уверенно увеличиваете число процентов.
2) В вашей записи SPF есть 3 политики, указывающие на один и тот же IP-адрес, поскольку вы ограничены 10 поисками DNS, я бы предложил иметь только блокировку IP. Пока вы не приблизились к своему пределу, если вы когда-нибудь добавите сторонние включения (например, ESP), вы оцените эту эффективность.
3) Запись PTR, просто убедитесь, что она указывает на запись A, которая указывает на IP. Это может быть www, mx или что-то неиспользуемое, если оно совпадает. пример
primary-mx.example.com. IN A 192.0.2.10
10.2.0.192.in-addr.arpa IN PTR primary-mx.example.com.
Я сделал подкаст с датанавтами , если вы хотите узнать больше.