为我的邮件服务器设置 DNS 记录 - DMARC 和 SPF - 添加到所有域还是只添加到邮件服务器域？答案

【问题标题】：Setting up DNS records for my mail server - DMARC and SPF - add to all domains or just the mail server domain?为我的邮件服务器设置 DNS 记录 - DMARC 和 SPF - 添加到所有域还是只添加到邮件服务器域？
【发布时间】：2021-11-06 01:34:45
【问题描述】：

我有一个域为 mail.creoconcept.com 的邮件服务器我有很多客户使用我的电子邮件服务，每个客户都有自己的域。我正在为我的服务器设置 DMARC 和 SPF 记录。我已将以下记录添加到域 creoconcept.com：

主持人：@ 类型：TXT 内容：v=spf1 mx a ip4:194.65.78.182 mx:mail.creoconcept.com -all

主机：_dmarc 类型：TXT 内容：v=DMARC1； p=无； rua=mailto:postmaster@creoconcept.com； ruf=mailto:postmaster@creoconcept.com;

但我的问题是：我是否需要将这些记录添加到使用我的电子邮件服务的所有域中？域现在有 MX 记录 mail.creoconcept.com。这够了吗？ creoconcept.com 上的记录是否会反映在具有此 MX 记录的域上？

我知道这可能是一个菜鸟问题，但我在 Google 上找不到答案。

【问题讨论】：

标签： email dns spf dmarc

【解决方案1】：

SPF 和 DMARC 都是特定于域的。作为最低要求，您需要为每个域创建一个 SPF 记录。在此，如果您的邮件服务器的 IP 地址与您在 SPF 的 A 记录部分中输入的一样，您可以删除此值，就像 MX 值一样，您的 SPF 记录：

Host: @ Type: TXT Content: v=spf1 mx a -all

这只是从您的 SPF 记录条目中删除所有重复项。但是，如果 IP 地址“194.65.78.182”既不是您的网站也不是您的电子邮件服务器，您需要重新添加它，但前提是它代表您的域发送电子邮件。例如，如果您的网站上有联系表。

至于 DMARC 规则，您应该为每个域添加一个规则，更改每个域的“rua”和“ruf”值（如果您希望它们转到不同的地址）

【讨论】：