Vários registros SPF para vários domínios

Temos recentemente começou a utilizar o Office 365 para o nosso e-mail, que nos obriga a adicionar um registro DNS TXT com o valor v=spf1 include:spf.protection.outlook.com -all. Já temos um SPFregistro com o valor v=spf1 include:spf.mandrillapp.com ?allde Mandrill, um remetente SMTP que também usamos.

insira a descrição da imagem aqui

Minha preocupação é que isso possa causar algum conflito. Minha preocupação é válida ou ficará bem com esses dois registros SPF?

domain-name-system spf microsoft-office-365

— Swisher Sweet
fonte

Você pode ter apenas um registro SPF ( https://tools.ietf.org/html/rfc4408#section-3.1.2 ).
Você precisa combiná-los da seguinte maneira:

v=spf1 include:spf.mandrillapp.com include:spf.protection.outlook.com -all

v=spf1 include:spf.mandrillapp.com include:spf.protection.outlook.com ?all

— falsificador
fonte

Estou exatamente na mesma posição aqui ... de implementar a linha 1 ou a linha 2 ... qual é a diferença entre -all e? All #

— Adrian Salazar

@AdrianSalazar -all: e-mails enviados de hosts não permitidos especificamente não podem enviar e-mails. ?all: significa que qualquer host não especificado é neutro e nada pode ser dito sobre a validade dele. Na prática, não é enviado para spam. ?alltorna o registro SPF quase inútil. No entanto, alguns fornecedores de terceiros desejam que você o use, pois eles alteram os IPs frequentemente e não querem que isso cause problemas.

— Faker #

"Você pode ter apenas um registro SPF." Isso é mais claro do que a mensagem que recebi: "Registro do Office 365 é obrigatório registro SPF" (o Office365 suporta apenas 1 registro SPF ". Sugeriu (do jeito que eu o li) como outras partes suportam vários registros SPF, mas o Office365 . não Mas como eu ler o seu post é normal apenas para apoiar um registro SPF.

— Michel

De fato, cada serviço de destinatário tem um pouco de espaço na especificação do SPF em como eles desejam lidar com falhas, falhas leves, etc. Se o Office 365 receber uma mensagem, ele executará apenas uma pesquisa SPF. Ele também possui uma opção configurável sobre como lidar com o hardfail do SPF.

— blaughw