none
Record SPF unico per più domini RRS feed

  • Domanda

  • Salve a tutti,

    ho un exchange 2013 Ibrido autoritativo per diversi domini SMTP, oltre cha da questo server e da Office 365 invio mail anche da altri servizi in Hosting , inoltre capita sovente di aggiungere nuovi domini SMTP.

    Mi piacerebbe capire se fosse possibile creare una sorta si record SPF "Master" da tenere aggiornato con tutti i domini\IP e far si che i record spf degli altri domini facciano riferimento a questo.

    è fattibile?

    Grazie

    Michele


    Michele Foffano

    giovedì 14 aprile 2016 13:59

Risposte

  • Non so se ho capito bene, il dubbio mi viene dalla risposta categorica di Gabriele :-)

    Quello che puoi fare è avere un record SPF nel quale vai a gestire gli IP o i nomi o i range autorizzati, poi puoi fare in modo che il record SPF di ogni dominio SMTP richiami il record primario con la sintassi INCLUDE, in questo modo puoi avere i record SPF dei vari domini perfettamente identici e puliti che "puntano" al record primario.

    Questo è quello che fa Microsoft per Exchange Online, ti fa creare un record SPF che contenga:

    "include:spf.protection.outlook.com"

    e se vai a vedere com'è fatto il record TXT "spf.protection.outlook.com" questo è il contenuto:

    {v=spf1 ip4:207.46.101.128/26
    ip4:207.46.108.0/25 ip4:207.46.100.0/24
    ip4:207.46.163.0/24 ip4:65.55.169.0/24
    ip4:157.55.133.0/25 ip4:157.56.110.0/23
    ip4:157.55.234.0/24 ip4:213.199.154.0/24
    ip4:213.199.180.0/24
    include:spfa.protection.outlook.com -all}

    Roberto



    Roberto Ferazzi
    Microsoft® MVP Exchange Server
    Moderator in the Microsoft TechNet Forums
    My MVP Profile

    MSExchange.Community

    • Contrassegnato come risposta Michele Foffano venerdì 15 aprile 2016 07:40
    giovedì 14 aprile 2016 20:41
    Moderatore

Tutte le risposte

  • No. Mi spiace :-)

    Ciao
    Gabriele


    -- Gabriele Tansini [MSFT] This posting is provided "AS IS" with no warranties, and confers no rights"

    giovedì 14 aprile 2016 19:47
  • Non so se ho capito bene, il dubbio mi viene dalla risposta categorica di Gabriele :-)

    Quello che puoi fare è avere un record SPF nel quale vai a gestire gli IP o i nomi o i range autorizzati, poi puoi fare in modo che il record SPF di ogni dominio SMTP richiami il record primario con la sintassi INCLUDE, in questo modo puoi avere i record SPF dei vari domini perfettamente identici e puliti che "puntano" al record primario.

    Questo è quello che fa Microsoft per Exchange Online, ti fa creare un record SPF che contenga:

    "include:spf.protection.outlook.com"

    e se vai a vedere com'è fatto il record TXT "spf.protection.outlook.com" questo è il contenuto:

    {v=spf1 ip4:207.46.101.128/26
    ip4:207.46.108.0/25 ip4:207.46.100.0/24
    ip4:207.46.163.0/24 ip4:65.55.169.0/24
    ip4:157.55.133.0/25 ip4:157.56.110.0/23
    ip4:157.55.234.0/24 ip4:213.199.154.0/24
    ip4:213.199.180.0/24
    include:spfa.protection.outlook.com -all}

    Roberto



    Roberto Ferazzi
    Microsoft® MVP Exchange Server
    Moderator in the Microsoft TechNet Forums
    My MVP Profile

    MSExchange.Community

    • Contrassegnato come risposta Michele Foffano venerdì 15 aprile 2016 07:40
    giovedì 14 aprile 2016 20:41
    Moderatore
  • Grazie Roberto,

    è proprio quello a cui puntavo.

    Grazie


    Michele Foffano

    venerdì 15 aprile 2016 07:40
  • Il no categorico è dovuto al fatto che Gabriele non ha pensato a questa soluzione :-)

    Ciao
    Gabriele


    -- Gabriele Tansini [MSFT] This posting is provided "AS IS" with no warranties, and confers no rights"

    venerdì 15 aprile 2016 08:16