Почтовый клиент Gmail и SPF Records - PullRequest
0 голосов
/ 18 декабря 2018

Я нахожусь в процессе переноса почтового клиента нашего персонала из Live Mail Windows в Gmail.Я прошел процесс подключения электронной почты каждого сотрудника с нашего домена к соответствующим учетным записям Gmail (поэтому каждый сотрудник имеет два действительных адреса электронной почты, например, bob.our_domain@gmail.com и bob@our_domain.com).Я могу получать и отправлять почту со связанной учетной записи, но письма, отправленные с bob@our_domain.com, помечены тревожным красным знаком вопроса и гласят: «Gmail не может проверить, действительно ли our_domain.com отправил это сообщение (а не спамер»).) ".Я понимаю, что это ошибка конфигурации SPF, но я не могу понять, как выглядит правильная конфигурация.

Доменом в вопросах является evergreensupplyonline.com.

Шаг 1. Убедитесь, что SPF включен.Наш сервер управляется через cPanel, поэтому я перехожу на вкладку аутентификации и включаю DKIM и SPF.Запись SPF по умолчанию:

v=spf1 +a +mx +ip4:166.62.38.87 ~all

При отправке электронной почты с этой конфигурацией возникает ошибка: SOFTFAIL with IP 208.109.80.60.Кажется достаточно разумным, IP-адрес отсутствует в списке, а ~all указывает на мягкий сбой для неизвестных IP-адресов (насколько я знаю)

Шаг 2. Добавление IP-адреса отправителя в запись SPF

Я добавляю 208.109.80.60 к записи, и моя запись SPF становится

v=spf1 +a +mx +ip4:166.62.38.87 +ip4:208.109.80.60 ~all

При отправке электронной почты с этой конфигурацией все еще генерируется ошибка SOFTFAIL, но с другим IP (208.109.80.60).Исходя из этого изменения, я предполагаю, что не смогу добавить статический IP-адрес для всех почтовых серверов Google - не слишком удивительно.

Шаг 3. Добавление домена _spf от Google. Следуя инструкциям https://support.google.com/a/answer/33786?hl=en

, я удалил 208.109.80.60 и вместо этого включил _spf.google.com домен.Моя запись SPF теперь выглядит так:

v=spf1 +a +mx +ip4:166.62.38.87 +include:_spf.google.com ~all

Если я запускаю свой домен через https://toolbox.googleapps.com/apps/checkmx/, я получаю некоторые некритические ошибки, но все, что касается домена _spf.google.com, похоже, проверяется.Если я отправляю электронное письмо с такой конфигурацией, я все равно получаю сообщение SOFTFAIL.

Я не уверен, куда идти дальше - я перепробовал все, что позволит мое предварительное понимание SPF.Любые предложения, замечания или хитрости приветствуются.Cheers,

1 Ответ

0 голосов
/ 19 декабря 2018

Все выглядит правильно, кроме одной вещи.Я посмотрел оба IP-адреса, которые вы упомянули (используя whois), и они принадлежат ... GoDaddy, а не Google, что полностью объясняет вашу проблему.Вполне вероятно, что GoDaddy перенаправляет ваш исходящий почтовый трафик, поскольку они не разрешают прямую отправку SMTP, поэтому вам, возможно, придется добавить SPF GoDaddy или перейти к более просвещенному провайдеру хостинга.

Незначительная вещь: сначала установите механизм ip4, так как он быстрее всего подходит для получателей (он не требует дополнительных поисков), и вам не нужны квалификаторы +, потому что это действие по умолчанию.

...