Как настроить SPF для блокировки одного домена, но не других?

Question

Эло все,

У меня есть учетная запись Google Apps, которая работает на старом доменном имени - example.old - которое больше не используется. Я не хочу, чтобы что-либо могло быть отправлено из example.old больше. В первую очередь это старая марка, но в последнее время мы все чаще обманываем ею, хотя я сделал все остальное, что мог придумать, чтобы предотвратить это.

У меня также есть несколько других доменов - example.new и instancelum.new - которые я хочу отправлять. К сожалению, из-за моей текущей настройки SPF большинство сообщений, отправленных с помощью example.new и instancelum.new, отправляются спам-босам получателей или просто возвращаются назад.

Как настроить SPF таким образом, чтобы он блокировал электронные письма, отправленные с example.old, но не электронные письма с example.new и instancelum.new?

ТЫ МНОГО! :D

Джеймс

Answer 1

В SPF каждый домен может иметь свою собственную запись SPF. Настройте один для примера. Старый, который выглядит следующим образом

v=spf1 -all

В основном это означает, что этот домен никогда не должен отправлять электронные письма. Если кто-то получает электронное письмо от somebody@example.old, почтовый сервер-получатель должен отклонить его.

Все остальные домены получают свои отдельные записи SPF, в которых упоминаются авторизованные отправители, например,

v=spf1 a mx include:thatcloudprovider.xyz -all

Единственное, что вы не можете сделать в вашем сценарии, это настроить только одну запись SPF, как, например, в _spf.example.main и перенаправить на нее все домены, например v=spf1 redirect=_spf.example.main которая в противном случае была бы хорошая практика СУХОГО («Не повторяй себя»).

Answer 2

Настройте другую запись SPF, например, например ,.old по сравнению с двумя другими доменами.

Например, например .old, используйте -all в своей записи SPF, чтобы гарантировать, что все отправленные из нее данные не будут выполнены.