dns Zonendatei mit SPF, DKIM

Norbert Gerhards n.gerhards at ib-gerhards.de
Do Jan 19 13:46:11 CET 2023


Hallo Liste,

ein Kunde besteht darauf, dass ich ihm SPF und DKIM für
seinen Mailserver einrichte.

Könnte ein Kundiger bitte mal die Syntax für die beiden
Einträge checken?

Und: Ich meine mich aus Peers Postfixbuch dumpf zu erinnern,
dass er das -all im SPF elegant wieder mit ?all ausgehebelt
hatte, um Weiterleitungen über andere Provider etc. zu ermöglichen.
Ist dies noch Stand des (SPF-)Wissens?

Und bitte: Sagt mir hier nichts über obsolete Spamabwehr, und
policyd, rspamd, usw.  - Dieser Kunde will genau das!

-------------------------------------------------------------
; BIND data file for domain EXAMPLE.com
; geaendert: ger, 20191105
; zuletzt: ger, 20230117
;
$ORIGIN EXAMPLE.com.
$TTL	86400
@ 86400 IN  SOA dns.blackcarboncopy.de. hostmaster.blackcarboncopy.de.  (
       2022040409  ; Serial
       10800       ; Refresh 3h
       3600        ; Retry 1h
       604800      ; Expire 7d
       3600        ; Negative Cache TTL 1h
       )
;
       IN  NS      dns.blackcarboncopy.de.
       IN  NS      ns0.de.clara.net.
       IN  NS      ns1.de.clara.net.
;
       IN  MX  10  remote.EXAMPLE.com.
       IN  MX  10  firewall.EXAMPLE.com.
;

;
@     IN  A       194.96.237.76
@     IN  TXT     "v=spf1 a mx a:remote.EXAMPLE.com 
a:firewall.EXAMPLE.com a:mail.andere-domain.de ip4:214.217.117.147 -all"
;
@  selector-2023-01-17-1._domainkey.EXAMPLE.com.  IN   TXT   "v=DKIM1; 
k=rsa; 
p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAp+XP/otp1tMp6f2jLvZYUIfiKc4zcCCmWVco7zyATM7NDiHLhKpVuEfdqaTW1CB4VPnpUzczOjENY
+zcVeNYP3lfWvZ8xqQyQMX2Wi/IeGZwPxhVUWfK0EtiJSvnxUqbIdjBH3o2Y/Xpg8yc0h0Oy2sUIxSWW2jV+B+zrKjO+oyyQKw7hEcGQQjP
+XKtOU/gZJLLx0rC5bMO53vOcRBM3Ldec8JnklXhb8UA1cMcoylYGkWHWeXjisHhmZnCGvwR6DUqdWNns2e
+b62BSgoIvzdHEcvae6bqHhZkasWtXTZHOYFfa3KmDbcI0VkquIzF8N1hAEJPDNp8BI69mx334wIDAQ"
;
@     IN  LOC     50 48 13.000 N 6 3 27.000 E 173m 1m 10000m 10m
;
; server host definitions
localhost   IN  A       127.0.0.1
www         IN  A       93.204.43.85
remote      IN  A	214.217.117.147
firewall    IN  A	214.217.117.147

----------------------------------------------------------------------------------------------

Vielen Dank im Voraus,

Norbert

--
Ingenieurbüro Gerhards
Dipl.-Ing. Norbert Gerhards
Laurentiusstr. 16-20
52072 Aachen
Tel.    0241-91 99 33 00
Mobil   0172-240 66 36
E-Mail  n.gerhards at ib-gerhards.de


Mehr Informationen über die Mailingliste Postfixbuch-users