Qual é o formato adequado para um registro SPF?


10

Ao consultar meu domínio, recebo:

The TXT records found for your domain are:
v=spf1 ip4:50.22.72.198 a mx:wordswithfriends.net ~all 

Tão superficialmente parece OK. No entanto, também recebo a seguinte mensagem

Os registros SPF também devem ser publicados no DNS como registros SPF do tipo.
Nenhum registro SPF do tipo encontrado.

Quero ter certeza de que as coisas estão absolutamente estanques. Portanto, além dos registros TXT, também quero um registro SPF puro. No entanto, não consigo descobrir o formato. Colocar o mesmo texto em um registro SPF parece não funcionar.

Editar:

No momento, tenho um registro TXT, mas não o registro SPF. Quando recordo e colo do TXT diretamente para o SPF, recebo algum tipo de erro DNS recursivo maluco que excluiu rapidamente o SPF. Eu só quero saber o formato correto. Copiando

v=spf1 ip4:50.22.72.198 a mx:wordswithfriends.net ~all 

direto para um registro SPF não funciona.


2
Posso apenas elogiar o pôster original aqui? Este é um excelente exemplo de por que a tendência interminável de redigir a identificação de conteúdo de perguntas sobre SF é seriamente irritante. Se ele tivesse editado seu registro SPF, então dizia mx: foo.com, nenhuma das duas respostas convincentes que eu já vejo abaixo poderia ter sido publicada. Sim, às vezes as coisas são confidenciais e precisam ser editadas, mas acredito que é muito usado em torno dessas partes, em detrimento de todos.
MadHatter

Respostas:


7

Esse registro SPF parece correto para mim, o meu é bem parecido com isso.

Onde você obtém o erro SPF? Eu verifiquei o domínio do meu cliente SPF e ele diz que está tudo bem.

Você sempre pode verificar a sintaxe aqui http://www.openspf.org/SPF_Record_Syntax e gerar um novo cabeçalho aqui http://old.openspf.org/wizard.html?mydomain=example.com&submit=Go%21

$ spfquery -i 50.22.72.198 -m test@wordswithfriends.net -h wordswithfriends.net
pass
Please see http://www.openspf.org/why.html?sender=test%40wordswithfriends.net&ip=50.22.72.198&receiver=spfquery: 50.22.72.198 contains 50.22.72.198
spfquery: domain of test@wordswithfriends.net designates 50.22.72.198 as permitted sender
Received-SPF: pass (spfquery: domain of test@wordswithfriends.net designates 50.22.72.198 as permitted sender) client-ip=50.22.72.198; envelope-from=test@wordswithfriends.net; helo=wordswithfriends.net;

+1 para os links openspf.org. É uma ferramenta muito clara e útil para criar registros SPF.
precisa saber é o seguinte

11

Se você estiver tentando adicionar um registro SPF além do registro TXT usual , o formato é exatamente o mesmo . No entanto, você precisa usar uma versão do BIND que suporte tipos de registro SPF, ou seja, 9.4.0 ou posterior.

Se o seu software DNS não tiver suporte para registros SPF "verdadeiros", não me preocuparia. Esse tipo de registro é relativamente novo e você certamente não precisará dele para compatibilidade nos próximos 10 anos. :)


1
Esta é a única resposta (com apenas um +1) que aborda a questão !!!
Alejandro Angelico

5

Você acabou de definir o registro spf? Nesse caso, o servidor DNS do outro lado pode estar armazenando em cache sua zona antiga sem o registro spf. Então, espere um dia e tente.

Eu fui a http://www.kitterman.com/spf/validate.html e você passou.

Ao utilizar nosso site, você reconhece que leu e compreendeu nossa Política de Cookies e nossa Política de Privacidade.
Licensed under cc by-sa 3.0 with attribution required.