Регистрация Войти
Рейтинг:1
Richard avatar Server

Записи SPF: Outlook показывает сбой, Google показывает успешно

флаг in
Richard

Я использую Office 365 для электронной почты и настроил запись DNS SPF следующим образом:

v=spf1 включает:spf.protection.outlook.com ~все

Когда я отправляю электронные письма получателям Google, в заголовках писем отображается Received-SPF: pass (google.com: домен [email protected] обозначает 2a01:111:f400:fe14::71b в качестве разрешенного отправителя) client-ip=2a01:111:f400:fe14::71b; и сообщение доставлено.

Но для получателей Outlook в заголовках электронной почты отображается Received-SPF: Fail (защита.outlook.com: домен domain.com не указывает 192.162.217.24 в качестве разрешенного отправителя) и письмо помечено как спам.

Я не знаю, почему два поставщика почтовых ящиков по-разному относятся к записи?

Спасибо.

333
0 + 0
Рейтинг:1
Zac67 avatar Server
флаг ru
Zac67

При разрешении соответствующих записей TXT

spf.protection.outlook.com TXT "v=spf1 ip4:40.92.0.0/15 ip4:40.107.0.0/16 ip4:52.100.0.0/14 ip4:104.47.0.0/17 ip6:2a01:111:f400::/ 48 ip6:2a01:111:f403::/48 включает:spfd.protection.outlook.com -все"
spfd.protection.outlook.com TXT "v=spf1 ip4:51.4.72.0/24 ip4:51.5.72.0/24 ip4:51.5.80.0/27 ip4:20.47.149.138/32 ip4:51.4.80.0/27 ip6:2a01 :4180:4051:0800::/64 ip6:2a01:4180:4050:0800::/64 ip6:2a01:4180:4051:0400::/64 ip6:2a01:4180:4050:0400::/64 - все"

2a01:111:f400:fe14::71b авторизован как отправитель, а 192.162.217.24 не является. Если этот хост IPv4 принадлежит вам, вам необходимо включить его в запись SPF. Если это не ваше, ваша конфигурация электронной почты ошибочна.

0 + 0
Richard avatar
флаг in
Richard
Спасибо. Я это понимаю. Тем не менее, это базовая настройка 365, поэтому, предположительно, «192.162.217.24» — это сервер Microsoft, и он должен быть в их записи SPF?
0
Ответить
Zac67 avatar
флаг ru
Zac67
[192.162.217.24](https://www.whois.com/whois/192.162.217.24) — это сервер electric.net, который, похоже, не имеет подключения к MS. Вопрос в том, почему он пытается передать вашу почту?
0
Ответить
Richard avatar
флаг in
Richard
Хм... Понятия не имею, если честно. Это просто готовая установка 365 (от GoDaddy), поэтому я думал, что все будет правильно настроено.
0
Ответить
Zac67 avatar
флаг ru
Zac67
По-видимому, ваш клиент использует этот сервер electric.net в качестве MSA. Вместо этого это должен быть сервер O365.
1
Ответить
Рейтинг:0
Paul avatar Server
флаг cn
Paul

Применимые записи SPF для spf.protection.outlook.com (слегка измененный вывод для легкого чтения):

$ копать + короткий txt spf.protection.outlook.com
"v=spf1 включает:spf.protection.outlook.com -все"
$ копать + короткий txt spf.protection.outlook.com
"v=spf1 ip4:40.92.0.0/15 \
IP4:40.107.0.0/16 \
IP4:52.100.0.0/14 \
IP4:104.47.0.0/17 \
ip6:2a01:111:f400::/48 \
ip6:2a01:111:f403::/48 \
включить:spfd.protection.outlook.com -все"
$ копать + короткий txt spfd.protection.outlook.com
"v=spf1 ip4:51.4.72.0/24 \
IP4:51.5.72.0/24 \
IP4:51.5.80.0/27 \
IP4:20.47.149.138/32 \
ip4:51.4.80.0/27 \
ip6:2a01:4180:4051:0800::/64 \
ip6:2a01:4180:4050:0800::/64 ip6:2a01:4180:4051:0400::/64 \
ip6:2a01:4180:4050:0400::/64 -все"

Мы можем увидеть IP6:2a01:111:f400::/48, поэтому отправляющий IP-адрес 2a01:111:f400:fe14::71b проходит испытание.

Мы не можем видеть никаких ip4 оператор, который разрешил бы отправку IP-адреса для 192.162.217.24, поэтому он не проходит тест.

Похоже, что два почтовых провайдера относятся к записи одинаково.

0 + 0
Richard avatar
флаг in
Richard
Спасибо. Это имеет смысл. Оба письма были отправлены одновременно с использованием одного и того же клиента. Так почему же Outlook использует адрес IP4, а Google — IP6?
0
Ответить
Paul avatar
флаг cn
Paul
Они не делают ничего, кроме интерпретации того, что им было отправлено.Фактический вопрос заключается в том, почему сообщение отправляется с `192.162.217.24`?
0
Ответить
Richard avatar
флаг in
Richard
Хм... Понятия не имею, если честно. Это просто готовая установка 365 (от GoDaddy). Какие-либо предложения?
0
Ответить
флаг Moldova
Admin
Этот вопрос на других языках:

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.