Forum

Bildirimler
Hepsini Temizle

[Çözüldü] tek ip çoklu domain spf

7 Yazılar
4 Üyeler
0 Likes
1,729 Görüntüleme
(@aytacarslan)
Gönderiler: 799
Noble Member
Konu başlatıcı
 

 Merhabalar sitede spf ile ilgili bir sürü konu açılmış bir çoğunu okudum tek tek inceledim. Denemeler yaptım. Ama aylardır bir şekilde bir sorunum çıktı. Ben bir müşterimizin isteği ile kendi mail sunucularını kurmak isteklerine cevap vermek zorunda kaldım. hmailserver mssql ile birlikte kuruldu. dns kayıtlarından mx kaydı oluşturdum ve ip adresi olarak mail.xxx.com şirket public sabit ip adresini verdim. spf kaydınıda daha önceki konulara bakarak oluşturdum. fakat nedense bir süre sonra spf kaydımı hotmail beğenmiyor ve spf kaydımla ilgili sorun olduğunu ileten nazik bir maille uyarılarak mailim geri dönüyor. bir çok yere mail atıp alabiliyorum yani sistem şu an çalışır halde. 1-2 kez blackliste düştüler ama sebebini anlayamasamda blacklistten remove ettik. mail sunucuda antispam olarak spamassasin ve antivirus olarak clamwin var (hmail dökümanlarında uygundur dediği için). Spf kaydı şu şekilde v=spf1 a mx ptr ip4:88.250.136.153 ~all ve bu ip altında 5-6 alan adı için mx kaydı var. en çok 2 alan adı mailleri kullanılıyor. Diğerleri tek tük. dışarıya hiç reklam maili atılmıyor. sunucuyu ve clientleri tek tek virüs tarattırdım. clientlarda firewall entegre virus programı mevcut. Bir türlü çözemedim. Pes edip bir hosta taşımak en kolayı ama ben bu işi güzelce öğrenip 25 kişilik bir posta sunucuyu yönetebilmek istiyorum. Bilinçli ve düzgün bir hizmet vermek istiyorum. O yüzden bu konuyu açtım umarım yardımcı olursunuz. Teşekkürler

 
Gönderildi : 04/03/2014 14:38

(@ozgurmazlum)
Gönderiler: 2209
Illustrious Member
 

her domain'e ait dns recordu için bir tane oluştrumanız gerekiyor.Aşağıdaki gibi.

 

v=spf1 mx mx:mail.cozumpark.com ip4:XX.XX.XX.XX ~all  

 
Gönderildi : 04/03/2014 18:55

(@aytacarslan)
Gönderiler: 799
Noble Member
Konu başlatıcı
 

Özgür bey hmailserver kullandığım için giden sunucu olarak mail.xxx.com görünüyor doğan olarak bbb.com dan da mail atsam sunucusu mail.xxx.com gözüküyor. bu duruma etki eder mi? yoksa spf kaydını bu şekilde düzenlemek yetermi

 
Gönderildi : 04/03/2014 19:00

(@ozgurmazlum)
Gönderiler: 2209
Illustrious Member
 

Karşı tarafta görünen reverse kaydınız olabilir. O zaten sunucunun hostname bilgisi olması gerekiyor. Onu domaine göre değiştiremezsiniz.

 
Gönderildi : 04/03/2014 20:31

Hakan Uzuner
(@hakanuzuner)
Gönderiler: 32985
Illustrious Member Yönetici
 

https://www.hakanuzuner.com/spf-sender-policy-framework-nedir-spf-kaydi-nasil-olusturulur/

Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 21/01/2020 16:32

Onder N.
(@ondern)
Gönderiler: 14
Active Member
 

Selam,

Aşağıdaki dökümandan da faydalanabilirsiniz.
Gerçi Hakan Hocanın paylaştığı URL fazlası ile açıklayıcı. 

Qualifiers / Nitelendiriciler

image

Mechanisms / Mekanizmalar

all

Format:

"v=spf1 mx -all" - MX'ler haricinde hiçbiryerden mail atmaz "v=spf1 -all" - Hiç mail atmaz
"v=spf1 +all" - SPF kaydının saçma birşey olduğunu düşünüyor


ip4/ip6

Format:

"ip4:<ip4-address>" "ip4:<ip4-network>/<prefix-length>" "ip6:<ip6-address>" "ip6:<ip6-network>/<prefix-length>"

"v=spf1 +ip4:192.168.0.1 -all" - Sadece 192.168.0.1 ip adresinden mail atar. "v=spf1 -ip4:192.168.100.100 ip4:192.168.0.1/16 -all" - 192.168.0.1 ve 192.168.255.255 araligindaki iplerden mail atar ama 192.168.100.100'den atmaz. "v=spf1 ip6:1080::8:800:200C:417A/96 -all" - IPv6 adresi 1080::8:800:0000:0000 ve 1080::8:800:FFFF:FFFF araliginda olanlardan mail atabilir.


a

Format:

"a"
"a/<prefix-length>" "a:<domain>" "a:<domain>/<prefix-length>"

"v=spf1 a -all" - Alan adinin kendisinin A kaydindaki ip'den mail atar.
"v=spf1 a:sirketadiniz.com -all" - sirketadiniz.com alan adinin A kaydindaki ip'den mail atar.
"v=spf1 a:mailers.sirketadiniz.com -all" - mail.sirketadiniz.com isminin A kaydindaki ip'den mail atar.
"v=spf1 a/24 a:offsite.sirketadiniz.com/24 -all" - Alan adinin A kaydindaki ip adresinin /24 network prefixine denk gelen iplerden veya mail.sirketadiniz.com isminin A kaydindaki ip'nin /24 network prefixine denk gelen iplerden mail atar.


mx

Format:

"mx"
"mx/<prefix-length>" "mx:<domain>" "mx:<domain>/<prefix-length>"

"v=spf1 mx mx:sirketadiniz.com -all" - Bu alan adinin MX kaydini gosteren mail sunucularindan ve sirketadiniz.com alan adinin MX sunucularindan disariya mail gonderir, baska hicbir yerden gondermez.
"v=spf1 mx/24 mx:offsite.sirketadiniz.com/24 -all" - Alan adinin MX sunucularinin ip adreslerinin icinde bulundugu /24 subnet'inden ve domain.com alan adinin MX sunucularindan mail gonderir, baska hicbiryerden gondermez.


ptr

Format:

"ptr" "ptr:<domain>"

"v=spf1 ptr -all" - Maili gonderen alan adina ait butun sunuculardan mail gonderir, onun haricinde hicbiryerden gondermez.
"v=spf1 ptr:sirketadiniz.com -all" - Sonu domain.com olarak biten butun isimlerden mail gonderir, onun haricinde hicbiryerden gondermez.


exists

Format: "exists:<domain>"

"v=spf1 exists:sirketadiniz.com -all" - Eger sirketadiniz.com alan adinin A kaydi varsa o zaman bu mail dogru olarak kabul edilir.


include

Format: "include:<domain>"

"v=spf1 include:sirketadiniz.com -all" - Bu SPF sorgusunu sirketadiniz.com alan adinin SPF kaydini kullanarak yap ve eger basarili ise o sunucu kullan, degilse SPF kaydinin devamini incelemeye devam et.


Modifiers

Bu kayitlar opsiyoneldir ve sadece bir kere gecebilirler.

redirect

Format: "redirect=<domain>"

"v=spf1 redirect=sirketadiniz.com" - sirketadiniz.com alan adinin SPF kaydini kullanarak islem yap.


exp

Format: "exp=<domain>"

"v=spf1 a mx exp=spf-exp.sirketadiniz.com" - Mail geri cevrildiginde aciklama olarak spf-exp.sirketadiniz.com ismindeki TXT kaydini gonder.


DNS Kaydi

SPF kaydi DNS'de TXT kaydi icine yapilir ve icerigi ASCII olmak zorundadir. Eskiden bu islem icin hem TXT kaydi hemde SPF yapdi kullanilabiliyordu fakat artik sadece TXT kaydi kullaniliyor ve SPF kaydi kullanilmamali (RFC-7208 Section 3.1).


Referanslar:

http://www.openspf.org/SPF_Record_Syntax
https://tools.ietf.org/html/rfc7208
http://www.kitterman.com/spf/validate.html

 

Onder N

 
Gönderildi : 19/02/2020 11:58

(@aytacarslan)
Gönderiler: 799
Noble Member
Konu başlatıcı
 

teşekkür ederim çok açıklayıcı ve doyurucu

 
Gönderildi : 19/02/2020 12:13

Paylaş: