261 votes

Jeffrey avatar

Comment inclure plusieurs domaines dans un enregistrement TXT spf ?

Demandé el 22 de Juin, 2011
Quand la question a-t-elle été
348786 affichage
Nombre de visites la question a
3 Réponses
Nombre de réponses aux questions
Résolu
Situation réelle de la question

Je cherche à mettre en place un enregistrement spf TXT qui a 2 domaines inclus... individuellement :

v=spf1 include:_spf.google.com ~all

et

v=spf1 include:otherdomain.com ~all

Quelle est la bonne façon de les combiner en un seul article ?

Demandé el 22 de Juin, 2011 par Jeffrey

1 votes

Avatar de Tanvir

Quelqu'un peut-il me dire ce que cela signifie ? Parfois, ils ont ce signe

Commenté el 18 de Avril, 2018 par Tanvir

Réponses

Trop de publicités?

387voto

Shane Madden avatar
Shane Madden Points 112034

v=spf1 include:_spf.google.com include:otherdomain.com ~all

Il n'y a aucune restriction à l'inclusion de plusieurs noms dans une seule entrée ; Hotmail, par exemple L'histoire de l'Europe, qui va jusqu'à l'extrême. Notez que les inclusions multiples, ou les inclusions imbriquées, doivent rester sous la limite de 10 consultations DNS au total pour l'ensemble de la vérification SPF.

Répondu el 22 de Juin, 2011 par Shane Madden (112034 Points )

15 votes

Avatar de mr.spuratic

RFC 4408 §10.1 : Les implémentations SPF DOIVENT limiter le nombre de mécanismes et de modificateurs qui effectuent des recherches DNS à un maximum de 10 par vérification SPF, y compris les recherches causées par l'utilisation du mécanisme "include" ou du modificateur "redirect".

Commenté el 26 de Février, 2014 par mr.spuratic

2 votes

Avatar de Shane Madden

@mr.spuratic Bon point - c'était une mauvaise formulation, car j'essayais de dire "vous pouvez faire plus d'un". Modifié.

Commenté el 26 de Février, 2014 par Shane Madden

4 votes

Avatar de user239895

Devez-vous utiliser le mot "inclure" à chaque fois ? Est-ce que ce serait un format valide ? (sans le faux domaine et l'espace d'adressage interne) "v=spf1 include:www.domain.com ip4:10.10.10.0/24 ip4:10.10.100.0/24 a -all" Je l'ai comparé à kitterman.com/spf/valider.html et ça a dit que c'était valide.

Commenté el 3 de Février, 2015 par user239895
Afficher 4 autres commentaires

1voto

user48838 avatar
user48838 Points 7385

Il semble que vous puissiez fusionner les deux en une seule entrée. Lenovo.com semble être un exemple de cela :

v=spf1 include:spf.messagelabs.com include:_netblocks.eloqua.com ~all
Répondu el 22 de Juin, 2011 par user48838 (7385 Points )

1 votes

Avatar de flickerfly

Leur enregistrement SPF actuel est "v=spf1 include:spf.messagelabs.com ~all v=spf1 mx/24 mx:include:ibm.com/24 ~all" Pouvez-vous expliquer ce que vous voulez dire ?

Commenté el 7 de Mars, 2014 par flickerfly

0 votes

Avatar de user48838

Effectuez un "nslookup -type=txt lenovo.com" (sans les guillemets) et cela devrait être explicite.

Commenté el 10 de Mars, 2014 par user48838

0 votes

Avatar de user48838

C'est ce que le PO recherchait dans un - "enregistrement spf qui a 2 domaines inclus..."

Commenté el 10 de Mars, 2014 par user48838
Afficher 1 autres commentaires

1voto

mckenzm avatar
mckenzm Points 244

Vous pouvez le faire avec l'espacement, mais utilisez un outil pour vérifier que la limite de 10 consultations de DNS n'a pas été dépassée. Vous ne pouvez pas non plus avoir plusieurs enregistrements SPF, il vous faudra donc être brutal dans la sélection.

D'ailleurs, vous n'avez pas besoin a:foo.com si vous avez include:foo.com dans la même chaîne. S'il s'agit d'une remarque fallacieuse, veuillez commenter ci-dessous.

Répondu el 30 de Mars, 2022 par mckenzm (244 Points )

Questions connexes

Questions en vedette

Top Tags

Dans notre réseau

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

Yandex
X