J'ai une question rapide concernant les enregistrements SPF : doivent-ils être présents pour tous les sous-domaines ?
Disons que j'ai un enregistrement TXT avec des informations SPF pour domain.com
Disons également que j'ai un domaine de messagerie séparé pour subdomain.domain.com
Est-ce que la politique/info SPF pour domain.com s'applique également au sous-domaine ? Ou dois-je ajouter un enregistrement TXT séparé pour cela aussi ?
Sachez que l'instruction include ne prend en compte que les enregistrements A du domaine spécifié et non des sous-domaines. Elle ne récupère donc pas les enregistrements A des sous-domaines et ne fonctionne que lorsque tous les sous-domaines sont sur le même serveur ou envoyés depuis le même serveur.
Je ne pense pas que cette réponse soit pertinente par rapport à la question (qui concerne les enregistrements SPF, c'est-à-dire TXT) du tout?
Je pense que l'avertissement dans cette réponse concernait le cas où 1) le domaine de premier niveau spécifiait un enregistrement SPF incluant 'a' 2) le sous-domaine incluait le SPF du domaine de premier niveau, s'attendant à récupérer exactement le même ensemble d'adresses IP, mais a en fait récupéré l'enregistrement A du sous-domaine.
@AdamS, en réalité, l'inverse se produit. Supposons : example.com A renvoie 192.168.0.10; example.com TXT renvoie v=spf1 a -all; sub.example.com A renvoie 192.168.0.20; et sub.example.com TXT renvoie v=spf1 include:example.com -all. Alors, les mails pour sub.example.com sont autorisés à être envoyés uniquement depuis 192.168.0.10.
SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.
3 votes
Notez que vous pouvez avoir des SPF génériques pour les sous-domaines : recherchez des caractères génériques ci-dessous.