Что такое ошибка SPF и как ее устранить?

Question

Я являюсь администратором корпоративного аккаунта, размещенного на gmail, и мои пользователи жалуются, что не могут отправлять электронные письма на определенный адрес. Письма всегда отказов. Однако отправка электронной почты на любой другой адрес электронной почты работает. Получатель говорит, что может получать электронные письма от всех остальных.

В уведомлении об отказе говорится, что электронное письмо было отклонено из-за ошибки SPF(инфраструктуры отправителя). Я не знаю, что я могу сделать, чтобы решить это или где я могу решить это? Любая помощь будет оценена.

Answer 1

SPF - это метод предотвращения подделки адресов электронной почты. Он использует специальные записи DNS, которые можно найти, получив почтовые серверы. В этих записях перечислены действительные отправители ... по ip, hostmask или ряду других способов (IP является наиболее надежным).

Например (используя один из моих собственных доменов):

[wolferz.DestyNovaMk4] ➤ dig TXT scrapironcity.net

; <<>> DiG 9.11.0-P3 <<>> TXT scrapironcity.net
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 36605
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;scrapironcity.net.             IN      TXT

;; ANSWER SECTION:
scrapironcity.net.      38400   IN      TXT     "v=spf1 a mx a:scrapironcity.net a:unipuma.scrapironcity.net a:annapuma.scrapironcity.net ip4:74.208.200.114 ip4:82.165.21.58 ~all"

;; Query time: 128 msec
;; SERVER: 10.5.0.200#53(10.5.0.200)
;; WHEN: Thu Feb 07 00:41:45 CST 2019
;; MSG SIZE  rcvd: 188

Эта запись SPF указывает, что следующие источники являются действительными почтовыми серверами, с которых принимаются электронные письма, заканчивающиеся на @scarpironcity.net:

имена хостов (a: :):

• scrapironcity.net
• annapuma.scrapironcity.net
• unipuma.scrapironcity.net

IP-адреса (ipv4: :):

• 74.208.200.114
• 82.165.21.58

Как и любой сервер, указанный в качестве MX для домена scrapironcity.net (mx) или любого ip в домене (a).

Последнее значение указывает, что является запрошенным ответом на получение серверов электронной почты. А именно ~all что означает «все неудачные аутентификации (all) должны быть приняты, но помечены как спам (~)». Приемные почтовые серверы не обязаны следовать этому запросу. Вы можете прочитать больше о синтаксисе SPF здесь

Вы должны проверить свой DNS и убедиться, что у вас есть хорошие записи SPF. Возможно, вы решите изменить -all на ~all , несмотря на то, что ~all они предназначены только для переходного периода (Google рекомендует использовать ~all для доменов, используемых в их службе приложений Google).