smtp - mail - ¿Cómo configurar correctamente los registros SPF de DNS?

spf wizard

Question

Estoy enviando correos electrónicos semanales a los suscriptores y resulta que los mensajes van frecuentemente a la carpeta de spam para los usuarios.

Estoy utilizando Amazon SES para enviar estos mensajes y he agregado un registro SPF según sus instrucciones: http://docs.amazonwebservices.com/ses/latest/DeveloperGuide/SPFSenderIDDKIM.html?r=3917

Al consultar los registros SPF de mi dominio, recibo lo siguiente de http://www.kitterman.com/spf/validate.html :

SPF record lookup and validation for: mydomain.tld
SPF records are primarily published in DNS as TXT records.
The TXT records found for your domain are:
SPF records should also be published in DNS as type SPF records.
Type SPF records found for the domain are:
Checking to see if there is a valid SPF record.
Found v=spf1 record for mydomain.tld:
v=spf1 include:amazonses.com ?all
evaluating...
Results - record processed without error.
The result of the test (this should be the default result of your record) was, none . The explanation returned was,

Para mis registros DNS CloudFlare tengo:

SPF mydomain.tld v=spf1 include:amazonses.com ?all with automatic TTL
TXT mydomain.tld spf2.0/pra include:amazonses.com ?all with automatic TTL

Los correos electrónicos se envían desde "[email protected]" y "[email protected]".

Algunos usuarios han informado que vieron el siguiente mensaje: "Mensajes que parecen ser falsamente un mensaje de" respuesta rebotada "(un correo electrónico generado por el sistema que puede recibir automáticamente después de enviar un mensaje que no se puede entregar, como un mensaje enviado a un dirección de correo electrónico no válida) "

Con mi solución de envío actual, no puedo agregar un DKIM a los correos electrónicos.

¿Cómo se puede resolver esto para mejorar cualquier tipo de problema de recepción para nuestros usuarios?

Answer 1

No hay registros TXT válidos para su dominio (observe que la prueba no devuelve ninguno, ver a continuación un ejemplo de trabajo), que es causado por las comillas faltantes alrededor de esos registros TXT que definió, como se explica, por ejemplo, en Tipos de registro admitidos :

A diferencia de la mayoría de los demás tipos de registros, para los registros TXT, el campo Datos es esencialmente de forma libre e incluso puede incluir espacios. Tenga en cuenta que: al ingresar una cadena que incluye espacios, como registros SPF, debe encerrar la cadena entre comillas dobles; de lo contrario, las palabras individuales se cotizarán por separado y dividirán el registro en varias partes.

Estos son los registros TXT que actualmente utilizamos con éxito para Amazon SES según la autenticación de su dirección de correo electrónico y (de hecho, es desafortunado que su documentación no cubra las necesidades de cotización):

"v=spf1 include:amazonses.com ~all"
"spf2.0/pra include:amazonses.com ~all"

En consecuencia, aquí está el resultado abreviado de nuestro dominio para la prueba que ha estado ejecutando:

SPF record lookup and validation for: [...]
SPF records are primarily published in DNS as TXT records.
The TXT records found for your domain are:
spf2.0/pra include:amazonses.com ~all
v=spf1 include:amazonses.com ~all
[...]
Checking to see if there is a valid SPF record.
Found v=spf1 record for services.marescom.net:
v=spf1 include:amazonses.com ~all