Vraag Hoe meerdere domeinen op te nemen in een spf TXT-record


Ik ben op zoek naar een TXT-spfrecord met 2 opgenomen domeinen ... individueel:

v=spf1 include:_spf.google.com ~all

en

v=spf1 include:otherdomain.com ~all

Wat is de juiste manier om ze te combineren in één item?


144
2018-06-22 18:07


oorsprong


Kan iemand me vertellen wat dit? Allemaal betekenen, soms hebben ze dit teken ~ allemaal - Tanvir


antwoorden:


v=spf1 include:_spf.google.com include:otherdomain.com ~all

Er is geen beperking om meerdere namen in één vermelding op te nemen; Hotmail bijvoorbeeld, neemt dit tot het uiterste. Houd er rekening mee dat meerdere opgenomen, of geneste, moeten blijven onder de limiet van 10 totale DNS-zoekopdrachten voor de hele SPF-controle.


218
2018-06-22 18:15



RFC 4408 §10.1: SPF-implementaties MOETEN het aantal mechanismen en modifiers beperken die DNS-lookups uitvoeren tot maximaal 10 per SPF-controle, inclusief lookups die worden veroorzaakt door het gebruik van het "include" -mechanisme of de "redirect" -modifier. - mr.spuratic
@ mr.spuratic Goed punt - dat was een slechte bewoording, omdat ik probeerde te zeggen "je kunt er meer doen dan één". Bewerkt. - Shane Madden♦
Moet je het woord elke keer gebruiken? Zou dit een geldig formaat zijn? (minus het valse domein en interne adresruimte) "v = spf1 include: www.domain.com ip4: 10.10.10.0/24 ip4: 10.10.100.0/24 a -all" Ik heb het gecontroleerd tegen kitterman.com/spf/validate.html en het zei dat het geldig was. - k1DBLITZ
@ k1DBLITZ Ja, dat is geldig - include is alleen voor als u records uit een ander domein gebruikt. - Shane Madden♦
Goed om te weten, bedankt! - k1DBLITZ


Het lijkt erop dat je beide samen kunt samenvoegen tot één item. Lenovo.com lijkt hiervan een voorbeeld te zijn:

v=spf1 include:spf.messagelabs.com include:_netblocks.eloqua.com ~all

-4
2018-06-22 18:15



Hun huidige SPF-record is "v = spf1 include: spf.messagelabs.com ~ all v = spf1 mx / 24 mx: include: ibm.com/24 ~ all" Kunt u uitleggen wat u bedoelt? - flickerfly
Voer een "nslookup -type = txt lenovo.com" uit (zonder de aanhalingstekens) en het zou voor zich spreken. - user48838
Het is zoals het OP zocht in een - "spf-record met 2 opgenomen domeinen ..." - user48838
Oke, ik dacht dat je bedoelde een include-verklaring zoals "include: spf.messagelabs.com, include: ibm.com" - flickerfly