v=spf1 mx ip4:11.22.33.44 -all
per "DNS autoritativo per il tuo dominio" intendi il dns del
provider (Register) o il dns del nostro server di dominio?
Entrambi :) il record SPF andrà comunque impostato su
entrambi, in ogni caso per risolvere il problema di invio
verso hosts esterni dovrai quantomeno modificare il tuo
record SPF pubblico
Certo che... se sapessi di che dominio si tratta, sarebbe
più facile vedere come sono configurati SPF ed MX e
possibilmente risolvere il problema; non sapendolo
posso solo fornirti delle indicazioni generiche sperando
che tu riesca a trovare il bandolo della matassa
Fammi provare a fare un esempio; diciamo che il tuo
dominio si chiama "example.com", il mailserver per il
dominio è "mail.example.com" ed è attestato sull'IP
pubblico 192.0.2.25 ed è inoltre raggiungibile all'IP
privato 192.168.100.25
in tal caso, avremo le seguenti informazioni nella
zona DNS pubblica
mail IN A 192.2.0.25
@ IN MX 10 mail.example.com.
@ TXT "v=spf1 mx ip4:192.2.0.25 -all"
e le seguenti nella zona DNS privata (DNS LAN)
mail IN A 192.2.0.25
@ IN MX 10 mail.example.com.
@ TXT "v=spf1 mx ip4:192.2.0.25 ip4:192.168.100.0/24 -all"
in pratica il record SPF pubblico autorizza l'host definito
come MX (mail.example.com) o attestato all'indirizzo
IPv4 192.2.0.25 all'invio di email per il dominio example.com
ed il "-all" specifica che qualunque altro host/ip NON è
autorizzato allo stesso; il record SPF privato "estende"
quanto sopra includendo anche la subnet privata (LAN)
Ultima nota; assicurati che l'IP con cui il tuo mailserver
si presenta all'esterno sia in effetti quello utilizzato nel
record SPF (o che corrisponde al record MX) in caso
contrario, correggi il record SPF come necessario
