Я настроил hardfail SPF для моего домена и подписи сообщений DKIM на моем SMTP-сервере. Поскольку это единственный SMTP-сервер, который следует использовать для исходящей почты с моего домена, я не предвидел никаких сложностей.
Однако рассмотрим следующую ситуацию: я отправил сообщение электронной почты через SMTP-сервер на электронную почту моего коллеги по университету. Проблема в том, что мой коллега перенаправляет его университетскую электронную почту на его учетную запись GMail. Это заголовки сообщения после того, как оно достигает своего почтового ящика GMail:
Получено-SPF: сбой (google.com: домен me@example.com не обозначает 192.168.128.100 в качестве разрешенного отправителя) client-ip = 192.168.128.100; Результаты аутентификации: mx.google.com; spf = hardfail (google.com: домен me@example.com не назначает 192.168.128.100 разрешенным отправителем) smtp.mail=me@example.com; dkim = hardfail (тестовый режим) header.i=@example.com
(Заголовки были очищены для защиты доменов и IP-адресов сторонних разработчиков)
GMail проверяет последний SMTP-сервер в цепочке доставки на соответствие моим записям SPF и DKIM (справедливо). Поскольку последний STMP-сервер в цепочке доставки был сервером университета, а не моим сервером, проверка приводит к отказу SPF и отказу DKIM. К счастью, GMail не пометил сообщение как спам, но я обеспокоен тем, что это может вызвать проблемы в будущем.
Возможно, моя реализация SPF hardfail слишком строгая? Любые другие рекомендации или потенциальные проблемы, о которых я должен знать? Или, может быть, есть более идеальная конфигурация для пересылки электронной почты университета? Я знаю, что сервер пересылки может изменить отправителя конверта, но я вижу, что это становится беспорядочным.