Comment inclure plusieurs domaines dans un enregistrement TXT spf

176

Je cherche à configurer un enregistrement TXT spf comportant 2 domaines inclus ... individuellement:

v=spf1 include:_spf.google.com ~all

v=spf1 include:otherdomain.com ~all

Quelle est la bonne façon de les combiner en un seul article?

domain-name-system spf txt-record

— tesser
source

Quelqu'un peut-il me dire ce que tout cela veut dire, parfois ils ont ce signe ~ tous

— Tanvir

@Tanvir: fr.lmgtfy.com/?q=spf+documentation&iie=1

— Fabian Thommen

Réponses:

259

v=spf1 include:_spf.google.com include:otherdomain.com ~all

Il n'y a aucune restriction à inclure plusieurs noms dans une seule entrée; Hotmail, par exemple , prend cela à l'extrême. Notez que plusieurs inclus, ou imbriqués, doivent rester sous la limite de 10 recherches DNS totales pour la vérification SPF complète.

— Shane Madden
source

RFC 4408 §10.1 : Les implémentations SPF DOIVENT limiter le nombre de mécanismes et modificateurs qui effectuent des recherches DNS à 10 au plus par vérification SPF, y compris les recherches causées par l'utilisation du mécanisme "include" ou du modificateur "redirect".

— mr.spuratic

@ mr.spuratic Bon point - c'était un libellé médiocre, car j'essayais de dire "tu peux faire plus qu'un." Édité.

— Shane Madden

Devez-vous utiliser le mot inclure à chaque fois? Serait-ce un format valide? (moins le faux domaine et l'espace d'adressage interne) "v = spf1 inclut: www.domain.com ip4: 10.10.10.0/24 ip4: 10.10.100.0/24 a -all" Je l'ai vérifié contre kitterman.com/spf/validate .html et il a dit que c'était valide.

— k1DBLITZ

@ k1DBLITZ Oui, c'est valide - includec'est uniquement lorsque vous utilisez des enregistrements d'un autre domaine.

— Shane Madden

Quelqu'un peut-il me dire ce que tout cela veut dire, parfois ils ont ce signe ~ tous

— Tanvir

-3

Il semble que vous puissiez fusionner les deux en une seule entrée. Lenovo.com semble en être un exemple:

v=spf1 include:spf.messagelabs.com include:_netblocks.eloqua.com ~all

— utilisateur48838
source

Leur enregistrement SPF actuel est "v = spf1 include: spf.messagelabs.com ~ all v = spf1 mx / 24 mx: include: ibm.com/24 ~ all" Pouvez-vous expliquer ce que vous voulez dire?

— Flickerfly

Effectuez un "nslookup -type = txt lenovo.com" (sans les guillemets) et il devrait s’expliquer de lui-même.

— user48838

C'est comme l'OP cherchait dans un - "enregistrement spf qui a 2 domaines inclus ..."

— user48838

Ok, je pensais que vous vouliez dire une déclaration include, telle que "include: spf.messagelabs.com, include: ibm.com"

— flickerfly