🚀 go-pugleaf

W dniu 5.01.2023 o 11:46, Therminus pisze:
> W dniu 04.01.2023 o 20:13, Lemat pisze:
> 
>> musisz mieć 2 osobne rekordy w DNS:
>>
>> moja.domena.pl. IN TXT "v=spf1 ..."
>> mail.moja.domena.pl. IN TXT "v=spf1 ..."
>>
> Dzięki za zainteresowanie tematem.
> Wpisałem te rekordy w DNS i teraz test policyd-spf-perl przechodzi.
> action=PREPEND Received-SPF: pass...
> 
> Niestety, w nagłówkach poczty wysyłanej np na @gmail.com, dalej bez zmian
> Authentication-Results: mail.moja.domena.pl; dmarc=fail (p=quarantine 
> dis=none) header.from=moja.domena.pl
> Authentication-Results: mail.moja.domena.pl; spf=fail 
> smtp.mailfrom=moja.domena.pl
> 
> Czy to może być spowodowane tym, że MTA stoi za NAT-em?
> Historyczne zaszłości - Postfix miał początkowo obsługiwać tylko pocztę 
> wewnątrz LAN. Potem pojawiła się potrzeba hurtowej wysyłki maili - 
> jednorazowo ok 3 tys. sztuk. Wykupiliśmy domenę i skonfigurawałem 
> Postfiksa, aby nie był był open relay. Porty są przekierowane na 
> iptables (brama też jest na Linuksie).
> Chcę teraz tak skonfigurować serwer, aby nie było większych problemów z 
> wysyłką większej ilości maili jednorazowo. Jeśli chodzi o pocztę 
> przychodzącą, to spoza domeny nie musi nic przychodzić.
> Mam w planie zmianę komputera na bramie i postawienie Postfiksa właśnie 
> na nim.
> 

w oba rekordy SPF musisz wstawić swój publiczny adres IP.
no i oczywiście musisz się upewnić jakimś online validatorem czy nie 
masz błędów składniowych.

oprócz tego twoja domena ma rekord _dmarc, zatem powinieneś podpisywać 
wychodzące wiadomości DKIM
-- 
Pozdrawiam
Lemat