Bienvenido(a) a Alcance Libre 30/01/2023, 12:11

Alcance Libre Foros

 Índice del foro > Todo acerca de Linux > Redes y Servidores New Topic Post Reply
 Duda sobre SPF de mis dominios
Tópico anterior Tópico siguiente
   
al-serv
 01/24/18 07:10AM (Leído 1,592 veces)  

Miembro Activo

Estado: desconectado
Forum User

Identificado: 03/01/08
Mensajes: 641
Localización:Cataluña
Buenos dias!
tengo una duda sobre como configurar el spf de mis dominios

Expongo el caso:

Tengo un servidor llamado correo.midominio.com
En este servidor tengo varios dominios que envian correo atraves de el utilizando postfix

Mi pregunta es, cuando configuro el SPF de cada uno de mis dominios, en todos tengo que poner lo mismo o en cada uno tengo que poner un SPF diferente

ejemplo del spf que utilizo en todos los dominios:

v=spf1 ip4:2xx.xx.xxx.xxx mx:correo.midominio.com ~all


Siempre pongo lo mismo en las DNS de cada domino... es correcto o deberia de en cada dominio como deberia de ser su SPF?
 
Profile Email Website
 Quote
Joel Barrios Dueñas
 01/24/18 07:36PM  

Admin

Estado: desconectado
Site Admin

Identificado: 02/17/07
Mensajes: 1761
Localización:Mexico
Es correcto si correo.dominio.com es el mismo nombre de anfitrión de la resolución inversa de la dirección IP. Las normas actuales piden que el registro A del MX corresponda también al registro PTR de la dirección IP. Es decir, lo que se declare como MX debe corresponder al nombre de anfitrión del servidor, contar con un registro A y debe corresponder también con el registro PTR.

Si cada dominio de tu servidor tuviese un registro SPF distinto, fallarían validación al comprar con el registro PTR de la dirección IP.

Por regla general, para que quede claro:

Si se declara correo.dominio.com como MX, debe ser igual al nombre de anfitrión del servidor, debe tener un registro A que corresponda también a un registro PTR. Todo debe cuadrar.
 
Profile Email Website
 Quote
al-serv
 01/25/18 02:12AM  

Miembro Activo

Estado: desconectado
Forum User

Identificado: 03/01/08
Mensajes: 641
Localización:Cataluña
Gracias Joel!
Lo preguntaba porque el dominio principal llega bien a hotmail y los demas dominios no, llegan a spam, por eso preguntaba si el SPF era el problema, pero si me dices que es correcto lo dejo tal como esta

la duda es si el all tiene que ser ? , ~ , o -
 
Profile Email Website
 Quote
Joel Barrios Dueñas
 01/25/18 06:53AM  

Admin

Estado: desconectado
Site Admin

Identificado: 02/17/07
Mensajes: 1761
Localización:Mexico
-al significa que se descarte todo correo que no cumpla con las condiciones del registro. ~all significa que no es tan estricto.

Si tienes problemas con Hotmail, es factible sea debido a que careces de registro DMARC o algo no anda bien con tus registros SPF. La mejor forma de validar tus dominios es hacer consultas en MXtoolbox y tratar de corregir las errores y advertencias.

Dame una lista de dominios vía mensajero de Facebook y te ayudo a hacer diagnóstico en MXtoolbox para indicarte que hay que corregir exactamente.
 
Profile Email Website
 Quote
al-serv
 03/07/18 03:45AM  

Miembro Activo

Estado: desconectado
Forum User

Identificado: 03/01/08
Mensajes: 641
Localización:Cataluña
Buenas! acabo de ver este post, como siempre no me llegan los correos de aviso de nuevos posts ;(

Lo he puesto como y en mxtools ya da todo ok! pero como siempre a hotmail no le gusta, ni con dmarc ni spf bien según mxtools... es una batalla perdida contra ellos, ya te puedes inscribir en su programa de junk que no hay manera!
Lo dejo como imposible jejeje!
si quieres mirar mi dominio servtelecom.com
pero veras que esta todo ok Smile
 
Profile Email Website
 Quote
Contenido generado en: 0.15 segundos New Topic Post Reply
 Todas las horas son CST. Hora actual 12:11 PM.
Tópico normal Tópico normal
Tópico Pegado Tópico Pegado
Tópico bloqueado Tópico bloqueado
Mensaje Nuevo Mensaje Nuevo
Tópico pegado con nuevo mensaje Tópico pegado con nuevo mensaje
Tópico bloqueado con nuevo mensaje Tópico bloqueado con nuevo mensaje
Ver mensajes anónimos 
Los usuarios anónimos pueden enviar 
Se permite HTML Filtrado 
Contenido censurado