Início / server / Perguntas / 1169824
Accepted
Jerome
Asked: 2025-01-06 18:43:15 +0800 CST

possíveis registros DNS SPF conflitantes

  • 772

Contexto:
• serviço de e-mail gerenciado por terceiros
• O VPS tem o postfix como um servidor de e-mail somente para envio.

O DNS tem dois registros TXT com nome@
v=spf1 include:spf.someengine.com ?all
v=spf1 mx ip4:111.222.333.444 ~all

Essa configuração pode criar problemas com servidores de e-mail? É preferível unificá-los em uma única entrada, como
v=spf1 include:spf.someengine.com mx ip4:111.222.333.444 ~all ?

domain-name-system

1 respostas

  1. Best Answer

    Até onde eu sei e de acordo com o RFC subjacente, RFC 7208 - seção 3.2, vários registros SPF devem resultar em um erro. Os dois devem ser mesclados em um único registro SPF TXT.

    3.2. Vários registros DNS

    Um nome de domínio NÃO DEVE ter vários registros que fariam com que uma
    verificação de autorização selecionasse mais de um registro. Veja a Seção 4.5
    para as regras de seleção.

    e seção 4.5

    ...
    Se o conjunto de registros resultante incluir mais de um registro, check_host() produzirá o resultado "permerror".
    ...

    A maneira correta de formatar registros SPF para que fiquem muito longos para caber em um único registro TXT DNS é distribuí-los em vários registros TXT SPF com nomes exclusivos, que são mesclados no registro SPF principal com a include:diretiva.

    Um exemplo disso é o gmail.comregistro SPF:

    _spf.google.com.    113 IN  TXT "v=spf1 include:_netblocks.google.com include:_netblocks2.google.com include:_netblocks3.google.com ~all"

_netblocks.google.com.  57  IN  TXT "v=spf1 ip4:35.190.247.0/24 ip4:64.233.160.0/19 ip4:66.102.0.0/20 ip4:66.249.80.0/20 ip4:72.14.192.0/18 ip4:74.125.0.0/16 ip4:108.177.8.0/21 ip4:173.194.0.0/16 ip4:209.85.128.0/17 ip4:216.58.192.0/19 ip4:216.239.32.0/19 ~all"

_netblocks2.google.com. 22  IN  TXT "v=spf1 ip6:2001:4860:4000::/36 ip6:2404:6800:4000::/36 ip6:2607:f8b0:4000::/36 ip6:2800:3f0:4000::/36 ip6:2a00:1450:4000::/36 ip6:2c0f:fb50:4000::/36 ~all"

_netblocks3.google.com. 42  IN  TXT "v=spf1 ip4:172.217.0.0/19 ip4:172.217.32.0/20 ip4:172.217.128.0/19 ip4:172.217.160.0/20 ip4:172.217.192.0/19 ip4:172.253.56.0/21 ip4:172.253.112.0/20 ip4:108.177.96.0/19 ip4:35.191.0.0/16 ip4:130.211.0.0/22 ~all"
    • 3

relate perguntas