問題タブ [spf]

私は、受信トレイに届く電子メールに依存するデジタル ギフト プラットフォームに取り組んでいます。E メールは Amazon SES を介して送信され、高品質です (E メールの受信者の名前、単一の受信者、個人的に作成されたメッセージ、非常に低いバウンス率と苦情率)。ただし、スパム フィルターの動作に関しては、まだ非常にさまざまな結果が見られます。スパムとしてマークされるものもあれば、同じ ISP ではマークされないものもあります。

現在、DKIM、SPF、または送信者 ID が設定されていません ( http://docs.aws.amazon.com/ses/latest/DeveloperGuide/authentication.html )

これらすべてを一緒に使用することの欠点はありますか、それとも選択する必要がありますか?

解決できない問題があります。専用サーバーUbuntuを持っているspfバインドをセットアップしようとしています。

私は次のように設定しました：

私は昨日から今日まで伝播を止めました。今朝、ウェブサイト「SPF Policy Tester」でテスト

しかし、次のメッセージが表示されます。

xxx.xx.x.xx は、ドメインの名前を送信する場合があります (SPF ポリシーが見つかりました)。

また、この設定をホストするようにスタッフに依頼し、Google にそれらのクラスターを含めました。サーバーを扱っている私の知人によると、範囲/ 32を解放する必要があるためです

正しい設定は何でしょう。

みんなを抱きしめて。

ヤンセン

このセットアップでは、OEM Pro を使用してメールを PowerMTA ピックアップ ディレクトリにドロップします。OEM Pro では、1 つのグローバル キャッチ オール ドメインのみを指定できます。このグローバル キャッチオール ドメインはリターン パスとして使用されており、リターン パスは SPF レコード ルックアップで検証する必要があります。したがって、これは理想的な状況ではありません。各クライアントに独自の SPF レコードを持たせ、リターン パスにドメインを持たせたいからです。

PowerMTA を構成して return-path アドレスを上書きするのが最善の方法であると推測しましたが、これを仮想 MTA の PMTA 構成で構成することは可能ですか?

SPF レコード、spf ドキュメントを設定する方法について多くの回答を読みましたが、まだこのエラーが発生しており、その理由がわかりません。

私は 2 つのサーバーを持っています。最初のサーバーには example.com があり、2 番目のサーバーには account.example.com で Rails アプリを実行しています。

私はspfレコードをセットアップしました："v=spf1 a mx ip4:ip-of-second-server include:_spf.google.com -all"

私のSMTP設定：

私は何が間違っているのですか？

SPF と DKIM を使用して送信メールを認証しようとしています。

ドメイン imhadoop.com の SPF および DKIM エントリを構成しました。

PHPDkim ライブラリを使用してメールを送信しています。

Gmail に次のように表示されます。

メールは SPF チェックを通過しますが、Gmail は DKIM hardfail と表示されます。

Google アプリ アカウントを持つ少人数のグループにメールを送信するための Webform モジュールがインストールされた Drupal サイトがあります。以前は機能していました。何も変更されていないため、メッセージをまったく受信しません。それらはスパムではありません。彼らは決して期間を迎えません。ただし、受信者として自分の個人的な Gmail アドレスを入力すると、問題なく受信されます...スパムなどではありません。

おそらく問題は、私のドメイン (MediaTemple でホストされている) に SPF レコードがないことだと思ったので、追加しました:

ただし、Google はまだ気に入っていません。個人アカウントで受信したメッセージのヘッダーを見ると、次のように書かれています。

「ソフトフェイル...許可された送信者として指定されていません」というビットに混乱しています。さらに、すべてのオプションの組み合わせ (v=spf1 +all を含む) により、 http: //www.kitterman.com/spf/validate.html の SPF テスターで HELO/EHLO ソフトフェイルが発生します(これは不可能に思えます) 。 ）、テスターに​​よると、私の現在の記録は「合格」していますが。

ドメインにリバース DNS が設定されていることは知っています。

私は何を逃したのですか？

ドキュメントを読みましたが、違いはまだよくわかりません。

私の理解は次のとおりです。1）含める：指定されたドメインにリストされているIPと、そのドメイン独自のSPFレコードにリストされている追加のドメインを許可します

2) a: 指定されたドメインにリストされている IP を単に許可する

あれは正しいですか？

私は共有ホスティングプランを利用しており、PHPを使用してメールを送信すると、メールクライアント（Gmailなど）がフィールドに少し追加され、ホストのドメインがそこに含まれviaます。from

したがって、私のメールが私のドメインからのものである代わりに：

これは2つのドメインからのものです。

明らかに、これは電子メールを受信する人々を混乱させ、ブランディングが不十分です。私は共有ホスティングプランを利用しているので、PHPの構成設定やメールで使用するものにアクセスできる可能性は低いと思います。PHPメールにデジタル署名することは可能ですか、それとも共有ホスティングでは不可能ですか？

これが私が今していることです：

Amazon SES を介してサブスクライバーに E メールを送信するドメインの SPF のセットアップに関するこのページを読んでいます。

http://docs.aws.amazon.com/ses/latest/DeveloperGuide/spf.html

提案どおりにSPFを追加しました：

「spf2.0/pra include:amazonses.com -all」

その後、次の点に注意します。

上記の例のように「-all」を使用すると、ISP は、Sender ID レコードに記載されていない IP アドレスからの電子メールをブロックする場合があります。したがって、電子メールの送信元の IP アドレスごとにレコードを追加する必要があります。デバッグの補助として、代わりに「~all」を使用できます。「~all」を使用すると、ISP は通常、リストにない IP アドレスからの電子メールを受け入れます。ただし、フラグが立てられる場合があります。到達率を最大化するには、「-all」を使用して各 IP アドレスのレコードを追加します。

すべてのメールは、IP アドレスを知っているサーバーから送信されます。そのため、サーバー IP のレコードをセットアップしたいと考えています。何を使用する必要があるかについて、少し混乱しています。次のような単なる別のレコードですか。

"spf2.0/pra include:127.0.0.1 -all"

127.0.0.1 はサーバーの IP に置き換えられますか?

私はほとんど成功していないopenspf Webサイトを見てきました.正しい記録が何であるかについての基本的な考えは素晴らしいでしょう.

ありがとう ！