Welche Einträge zwingend / SPF

[JOat]

Hi,

welche Einträge sind zwigend notwendig? Können welche weggelassen werden? Die ersten 6 sind klar, aber was is mit den anderen ist da was doppeltgemoppelt?

        SOA ns.xxx.de hostmaster@xxx.de 2006042806   
        NS ns.xxx.de   
        NS ns2.xxx.de   
        NS ns3.xxx.de   
        MX mail.domain1.de 5  
        MX mail.domain2.de 10  <-- sec. mx
*       CNAME domain1.de   
www     CNAME domain1.de   
*       A 11.11.11.11   
        A 11.11.11.11   
mail    A 11.11.11.11

Wie müsste der SPF Record aussehn? Der sec. MX wird nicht zum senden verwendet, der erste MX fürs senden und empfangen.

 

[Guin]

Hier ein Link dazu:
http://www.openspf.org/wizard.html


Ab dem 2. "*" scheinten die Eintraege fuer mich keinen Sinn zu machen.

 

[JOat]

Hier ein Link dazu:
http://www.openspf.org/wizard.html


Ab dem 2. "*" scheinten die Eintraege fuer mich keinen Sinn zu machen.

Den wizard hatte ich auch schon gefunden, leider steht da auch nicht wie das ist wenn der sec. MX nur empfängt.

Ich habs jetzt mal so abgeändert:

           SOA ns.xxx.de hostmaster@xxx.de 2006042806   
           NS ns.xxx.de   
           NS ns2.xxx.de   
           NS ns3.xxx.de   
           MX mail.domain1.de 5  
           MX mail.domain2.de 10  <-- sec. mx
*          CNAME domain1.de   
www        CNAME domain1.de   
*          A 11.11.11.11   
domain1.de TXT "v=spf1 a mx ~all"

 

[flyingoffice]

IMHO sind die beiden CNAME Einträge überflüssig, da Du ja einen Catchall mit

* A 11.11.11.11

gesetzt hast.

Gruß flyingoffice

 

[HornOx]

[...]leider steht da auch nicht wie das ist wenn der sec. MX nur empfängt.

Bei SPF Einträgen sind nur die Absender relevant, dein obiger Eintrag ist also richtig. Wobei ich bei SPF Wildcards benutzte (damit niemand mit ich@subdomain.domain1.de als Absender spamt) und mittlerweile meist ein härteres "v=spf1 mx -all" benutzte um Joe Jobs oder ähnliches zu verhindern.

 

[JOat]

Bei SPF Einträgen sind nur die Absender relevant, dein obiger Eintrag ist also richtig. Wobei ich bei SPF Wildcards benutzte (damit niemand mit ich@subdomain.domain1.de als Absender spamt) und mittlerweile meist ein härteres "v=spf1 mx -all" benutzte um Joe Jobs oder ähnliches zu verhindern.

Wie machst du das mit den Wildcards? Denn ich habe nur Adressen in der Form: user@domain.de ... user@sub.domain.de hab ich nirgends.

 

[HornOx]

Wie machst du das mit den Wildcards?

Genauso wie bei allen anderen DNS Wildcards: * TXT "v=spf1 a mx -all"

Denn ich habe nur Adressen in der Form: user@domain.de ... user@sub.domain.de hab ich nirgends.

Das stört bzw interessiert Spammer die deine E-Mailaddressen fälschen nicht weiter...