Userbase

Ik heb vorig jaar een domeinnaam verhuisd naar Neostrada. Daar is SPF actief, ik kreeg er recent problemen mee: mails die geweigerd worden bij de bestemmeling.
Ik verzend ze met 'relay.edpnet.be'. Volgens de geweigerde mail is dit uiteindelijk : relay-b02.edpnet.be = ip 212.71.1.222 .
Ik had deze toegevoegd in de SPF record bij Neostrada: " ip4:212.71.1.222 "
Maar dan blijkt EDPNET ook te sturen van relay-b03.edpnet.be = ip 212.71.1.220 . Mail terug geweigerd natuurlijk.

Ik heb dan de vraag gesteld welke adressen nog mogelijk zijn. Het antwoord:

U kunt beide adressen invullen.

Ja, dat weet ik ook. Maar welke nog allemaal ???
Ik heb de indruk dat ze er niet veel van begrijpen of ligt het aan mij ?

Je kan deze zelf opzoeken via mxtoolbox:
v=spf1 ip4:212.71.1.220 ip4:212.71.1.221 ip4:212.71.1.222 ip4:77.109.91.8/29 ip4:212.71.2.1/28 ip4:212.71.1.64/26 ip4:212.71.1.128/26 ip4:212.71.1.192/26 ~all

Joachim schreef:Je kan deze zelf opzoeken via mxtoolbox:
v=spf1 ip4:212.71.1.220 ip4:212.71.1.221 ip4:212.71.1.222 ip4:77.109.91.8/29 ip4:212.71.2.1/28 ip4:212.71.1.64/26 ip4:212.71.1.128/26 ip4:212.71.1.192/26 ~all

Wat MXToolBox geeft zijn de records van EDPnet.be zelf, wat in principe nog niet betekent dat die 1:1 naar de domeinnaam van een klant overgezet kunnen worden. Ik weet bv niet of 77.109.91.8 ooit een relayserver gaat zijn voor een klant. Maar soit, met deze settings over te nemen zullen er wellicht geen SPF violations meer zijn, want alle relays staan er wel in denk ik.

In ieder geval is het handiger dat de info ergens in een helpdesk-artikel zou verschijnen.

Met uw 212.71.1.192/26 dek je trouwens al 212.71.1.220, 212.71.1.221 en 212.71.1.222, dus die staan er dubbel in.

Tsss Joachim Beter is: v=spf1 mx include:edpnet.be -all

Nog beter idd

Bedankt voor de reacties. Ik was al 4 dagen ping-pong aan het spelen met de helpdesk van EDPNET.
Hier kreeg ik op enkele uren de oplossing.

Opletten met includes, uw volledige SPF record mag niet meer dan 10 DNS query's doen & een include gebruikt er daar al 1 van zonder een eigenlijk record toe te voegen ... ook heb je geen controle op de inhoud v/d include, als EDP beslist van in hun spf record 9 DNS query's te steken heb je een probleem.

Desondanks in dit geval prolly wel de beste oplossing, daar niet van, maar wou bovenstaande even meegeven voor de volledigheid!

In die SPF record bij Neostrada staat ook:

include:_spf.google.com

Heeft dat zin voor mij ? Ik verstuur niet via Gmail op dat domein.

Nee, indien je geen mail vanuit gmail verstuurd is dit overbodig.