Re: Configurar registro SPF, BIND9

[Federico Alberto Sayd <fsayd@uncu.edu.ar>]

On 18/12/12 11:02, Fernando wrote:
> Hola lista, les comento tengo funcionando un servidor de correo, pero
> cuando envio emails a hotmail estos llegan como correo basura, no
> siendo asi a gmail (por dar un ejemplo)
> Leyendo en internet esto se daba a que no tenia configurado el
> registro SPF, agrego la configuracion a archivo de zona, pero sigue
> sin funcionar.
> A continuacion pego mi archivo de configuracion quizas alguien pueda
> ayudarme o indicarme por donde puedo seguir investigando.
>
> $TTL        3600
> @       IN      SOA     ns1.mauritest.com.ar. admin.mauritest.com.ar. (
>                          2012121805       ; serial, todays date + todays serial #
>                          7200              ; refresh, seconds
>                          540              ; retry, seconds
>                          604800              ; expire, seconds
>                          86400 )            ; minimum, seconds
> ;
>
> mail 3600 A        186.153.137.44
> mail.mauritest.com.ar 86400      TXT        "v=spf1 ip4:186.153.137.44
> a mx ~all"
> mauritest.com.ar 86400      PTR        mail.mauritest.com.ar
> mauritest.com.ar. 3600 A        186.153.137.44
> mauritest.com.ar. 3600      MX    10   mail.mauritest.com.ar.
> mauritest.com.ar. 3600      NS        ns1.mauritest.com.ar.
> mauritest.com.ar. 3600      NS        ns2.mauritest.com.ar.
> www 3600 A        186.153.137.44
>
>
> Este archivo fue generado atraves de ISPConfig 3.
>
> Saludos.
En cuanto al registro spf, si tu servidor de correo envía usando una 
única ip y sabes que no vas a enviar desde @mauritest.com.ar desde 
ningun otro servidor que no sea el que tiene dicha ip (186.153.137.44), 
te sugiero que saques los valores "mx" y "a" y que pongas "-all".

De esa forma los servidores remotos solo aceptarán correo desde 
@mauritest.com.ar desde la ip 186.153.137.44, y si provienen de otra ip 
los rechazaran con un error permanente. Si pones "~all", le indicas al 
servidor remoto que es posible que mandes de otras ip's que no estén en 
el registro SPF, por lo tanto, si eso pasa, el servidor remoto dejará 
pasar el correo, es posible que al no pasar el chequeo SPF se le asigne 
un puntaje de SPAM pero no hay garantía.

Saludos

Federico