domain-name-system – ¿Se aplican los registros SPF para el dominio principal a los subdominios?

Pregunta:

Tengo una pregunta rápida sobre los registros SPF: ¿Deben estar presentes para todos los subdominios?

Digamos que tengo un registro TXT con información SPF para domain.com

Digamos también que tengo un dominio de correo electrónico separado para subdominio.dominio.com

¿La política / información de SPF para dominio.com también se aplicará al subdominio? ¿O necesito agregar un registro TXT separado para eso también?

Respuesta:

Debe tener registros SPF separados para cada subdominio desde el que desea enviar correo.

Lo siguiente se publicó originalmente en openspf.org, que solía ser un gran recurso para este tipo de cosas.

Último enlace http://www.open-spf.org/FAQ/The_demon_question/

La pregunta del demonio: ¿Qué pasa con los subdominios?

Si recibo correo de pielovers.demon.co.uk y no hay datos de SPF para pielovers, ¿debería retroceder un nivel y probar SPF para demon.co.uk? No. Cada subdominio en Demon es un cliente diferente y cada cliente puede tener su propia política. No tendría sentido que la política de Demon se aplicara a todos sus clientes de forma predeterminada; si Demon quiere hacer eso, puede configurar registros SPF para cada subdominio.

Entonces, el consejo para los editores de SPF es este: debe agregar un registro SPF para cada subdominio o nombre de host que tenga un registro A o MX.

Los sitios con registros comodín A o MX también deben tener un registro SPF comodín, con el formato: * IN TXT "v = spf1 -all"

Esto tiene sentido: un subdominio puede muy bien estar en una ubicación geográfica diferente y tener una definición de SPF muy diferente.

La directiva 'include:' para SPF se puede utilizar para proporcionar a todos los subdominios las mismas entradas. Por ejemplo, en el registro SPF para el subdominio mailfrom.example.com, ingrese "incluir: ejemplo.com". De esta manera, cada vez que actualice la definición de example.com, sus subdominios recogerán automáticamente los valores actualizados.

Leave a Comment

Your email address will not be published.

Scroll to Top

istanbul avukat

-

web tasarım