Múltiples registros SPF para múltiples dominios

24

Recientemente hemos comenzado a usar Office 365 para nuestro correo electrónico, lo que requiere que agreguemos un registro TXT de DNS con el valor v=spf1 include:spf.protection.outlook.com -all. Ya tenemos un SPFregistro con el valor v=spf1 include:spf.mandrillapp.com ?allde Mandrill, un remitente SMTP que también utilizamos.

ingrese la descripción de la imagen aquí

Mi preocupación es que esto podría causar algún conflicto. ¿Mi preocupación es válida o estará bien con estos dos registros SPF?

domain-name-system spf microsoft-office-365 Swisher Sweet
fuente

Respuestas:

36

Solo puede tener un registro SPF ( https://tools.ietf.org/html/rfc4408#section-3.1.2 ).
Necesitas combinarlos así: 

v=spf1 include:spf.mandrillapp.com include:spf.protection.outlook.com -all

o 

v=spf1 include:spf.mandrillapp.com include:spf.protection.outlook.com ?all
falsificador
fuente
Estoy exactamente en la misma posición aquí ... de implementar la línea 1 o la línea 2 ... ¿cuál es la diferencia entre -todos y? Todos
Adrian Salazar
44
@AdrianSalazar -all: los correos enviados desde hosts no permitidos específicamente no pueden enviar correos. ?all: significa que cualquier host no especificado es neutral y no se puede decir nada sobre su validez. En la práctica no se envía a spam. ?allhace que el registro SPF sea casi inútil. Sin embargo, algunos proveedores de terceros quieren que lo use porque cambian las IP con frecuencia y no quieren que eso cause problemas.
falsificador
"Solo puede tener un registro SPF". Eso es más claro que el mensaje que recibí: "Office 365 ondersteunt slechts één SPF-record" (Office365 solo admite 1 SPF-record ". Sugirió (tal como lo he leído) como otras partes admiten múltiples registros SPF, pero Office365 no. Pero mientras leo su publicación, es normal solo admitir 1 registro SPF.
Michel
De hecho, cada servicio de destinatario tiene un poco de espacio en la especificación SPF de cómo quieren manejar hardfail, softfail, etc. si Office 365 recibe un mensaje, solo realizará una búsqueda de SPF. También tiene una opción configurable sobre cómo manejar el SPF hardfail.
blaughw