Principale utente con più risposte
Record SPF unico per più domini

Domanda
-
Salve a tutti,
ho un exchange 2013 Ibrido autoritativo per diversi domini SMTP, oltre cha da questo server e da Office 365 invio mail anche da altri servizi in Hosting , inoltre capita sovente di aggiungere nuovi domini SMTP.
Mi piacerebbe capire se fosse possibile creare una sorta si record SPF "Master" da tenere aggiornato con tutti i domini\IP e far si che i record spf degli altri domini facciano riferimento a questo.
è fattibile?
Grazie
Michele
Michele Foffano
Risposte
-
Non so se ho capito bene, il dubbio mi viene dalla risposta categorica di Gabriele :-)
Quello che puoi fare è avere un record SPF nel quale vai a gestire gli IP o i nomi o i range autorizzati, poi puoi fare in modo che il record SPF di ogni dominio SMTP richiami il record primario con la sintassi INCLUDE, in questo modo puoi avere i record SPF dei vari domini perfettamente identici e puliti che "puntano" al record primario.
Questo è quello che fa Microsoft per Exchange Online, ti fa creare un record SPF che contenga:
"include:spf.protection.outlook.com"
e se vai a vedere com'è fatto il record TXT "spf.protection.outlook.com" questo è il contenuto:
{v=spf1 ip4:207.46.101.128/26
ip4:207.46.108.0/25 ip4:207.46.100.0/24
ip4:207.46.163.0/24 ip4:65.55.169.0/24
ip4:157.55.133.0/25 ip4:157.56.110.0/23
ip4:157.55.234.0/24 ip4:213.199.154.0/24
ip4:213.199.180.0/24
include:spfa.protection.outlook.com -all}Roberto
Roberto Ferazzi
Microsoft® MVP Exchange Server
Moderator in the Microsoft TechNet Forums
My MVP Profile- Contrassegnato come risposta Michele Foffano venerdì 15 aprile 2016 07:40
Tutte le risposte
-
-
Non so se ho capito bene, il dubbio mi viene dalla risposta categorica di Gabriele :-)
Quello che puoi fare è avere un record SPF nel quale vai a gestire gli IP o i nomi o i range autorizzati, poi puoi fare in modo che il record SPF di ogni dominio SMTP richiami il record primario con la sintassi INCLUDE, in questo modo puoi avere i record SPF dei vari domini perfettamente identici e puliti che "puntano" al record primario.
Questo è quello che fa Microsoft per Exchange Online, ti fa creare un record SPF che contenga:
"include:spf.protection.outlook.com"
e se vai a vedere com'è fatto il record TXT "spf.protection.outlook.com" questo è il contenuto:
{v=spf1 ip4:207.46.101.128/26
ip4:207.46.108.0/25 ip4:207.46.100.0/24
ip4:207.46.163.0/24 ip4:65.55.169.0/24
ip4:157.55.133.0/25 ip4:157.56.110.0/23
ip4:157.55.234.0/24 ip4:213.199.154.0/24
ip4:213.199.180.0/24
include:spfa.protection.outlook.com -all}Roberto
Roberto Ferazzi
Microsoft® MVP Exchange Server
Moderator in the Microsoft TechNet Forums
My MVP Profile- Contrassegnato come risposta Michele Foffano venerdì 15 aprile 2016 07:40
-
-