Pregunta Cómo incluir múltiples dominios en un registro TXT SPF


Estoy buscando configurar un registro TXT SPF que tenga 2 dominios incluidos ... individualmente:

v=spf1 include:_spf.google.com ~all

y

v=spf1 include:otherdomain.com ~all

¿Cuál es la forma correcta de combinarlos en un solo elemento?


144
2018-06-22 18:07


origen


¿Alguien puede decirme qué significa esto? Todos significan, a veces tienen este signo ~ Todos - Tanvir


Respuestas:


v=spf1 include:_spf.google.com include:otherdomain.com ~all

No hay restricciones contra la inclusión de múltiples nombres en una sola entrada; Hotmail, por ejemplo, lleva esto a los extremos. Tenga en cuenta que los múltiples incluidos, o los anidados, deben permanecer por debajo del límite de 10 búsquedas de DNS totales para la comprobación completa del SPF.


218
2018-06-22 18:15



RFC 4408 §10.1: Las implementaciones de SPF DEBEN limitar el número de mecanismos y modificadores que realizan búsquedas de DNS a un máximo de 10 por verificación de SPF, incluidas las búsquedas causadas por el uso del mecanismo de "inclusión" o el modificador de "redirección". - mr.spuratic
@mr.spuratic Buen punto - fue una mala redacción, ya que estaba tratando de decir "puedes hacer más de uno". Editado - Shane Madden♦
¿Tienes que usar la palabra incluir cada vez? ¿Sería este un formato válido? (menos el dominio falso y el espacio de direcciones interno) "v = spf1 incluye: www.domain.com ip4: 10.10.10.0/24 ip4: 10.10.100.0/24 a -todos" Lo comparé con kitterman.com/spf/validate.html y dijo que era válido. - k1DBLITZ
@ k1DBLITZ Sí, eso es válido - include es solo para cuando estás usando registros de otro dominio. - Shane Madden♦
Es bueno saberlo, gracias! - k1DBLITZ


Parece que puedes combinar ambos en una sola entrada. Lenovo.com parece ser un ejemplo de esto:

v=spf1 include:spf.messagelabs.com include:_netblocks.eloqua.com ~all

-4
2018-06-22 18:15



Su registro SPF actual es "v = spf1 include: spf.messagelabs.com ~ all v = spf1 mx / 24 mx: include: ibm.com/24 ~ all" ¿Puedes explicar lo que quieres decir? - flickerfly
Realice un "nslookup -type = txt lenovo.com" (sin las comillas) y debería explicarse por sí mismo. - user48838
Es como el OP estaba buscando en un "registro spf que tiene 2 dominios incluidos ..." - user48838
Bien, pensé que quería decir una declaración de inclusión como "include: spf.messagelabs.com, include: ibm.com" - flickerfly