Как структурировать записи SPF?

Question

Мы отправляем электронные письма как через Google Apps, так и через Klaviyo - это инструмент, похожий на mailchimp.

Я заинтересован в установке записи SPF, чтобы убедиться, что они прошли проверку подлинности.

Я спросил моего хозяина, чтобы сделать это, и они установили две записи, как:

v=spf1 include:_spf.google.com ~all 
v=spf1 include:send.benefacto.org ~all 

Согласно этому https://support.google.com/a/answer/4568483?hl=en, когда у вас есть несколько SPF записи все они должны быть завернуты в один, например,

v=spf1 include:send.benefacto.org include:_spf.google.com ~all 

Имеет ли это смысл?

Answer 1

Я бы не использовал ~all, вместо этого использовал -all. Если вам нужна аутентификация, вы также можете сделать это неудачно, если это плохо.

Также я вижу, что вы следуете документации Klaviyo, но я просто хочу что-то прояснить, отправляется ли ваша электронная почта с обратным пути @ send.benefacto.org? Это называется RFC5321.MailFrom. Это то, что используется для проверки вашей записи SPF. Если это так, вы хорошо.

И ваша запись SPF для send.benefacto.org должна быть просто.

v=spf1 include:send.benefacto.org -all 

Вам не нужно включать СПФ Google, потому что Google не использует «send.benefacto.org», как это RFC5321.MailFrom

Теперь Google вам нужно, чтобы исправить это. Поскольку у вас есть 2 записи SPF, расположенные здесь: Your Benefacto.org SPF Records

Вам не нужно его комбинировать, вам просто нужно удалить эту запись.

v=spf1 include:send.benefacto.org ~all 

Который оставит вас просто:

v=spf1 include:_spf.google.com ~all 

С Klaviyo и Gmail отправить с различными RFC5321.MailFrom - Вам не нужно объединить их (я пытаюсь довести данную точку , вы можете это на самом деле не повредить - просто создайте ненужные запросы для ESP)

Вы также должны дважды проверить, чтобы убедиться, что ваши записи SPF действительно правильно проверяются из обоих источников рассылки, отправив электронное письмо на адрес "mailtest @ unlocktheinbox .com»

Вы также должны изучить настройку DKIM, и я думаю, что вы сможете настроить DMARC с расслабленными выравниваниями. Но вам нужно быть осторожным с DMARC и сторонними отправителями и протестировать соответственно.

Answer 2

Да, вам нужно объединить директивы SPF в одну запись в домене. Наличие нескольких записей SPF в одном домене является ошибкой в ​​соответствии со спецификацией.