SPF, DKIM, …: Was ist da tatsächlich sinnvoll für einen Betreiber eines privaten Mail-Servers?

[Markus Winkler]

Hallo Michael,

On Fri, 31 May 2024 at 11:28:01AM +0200, Michael Grundmann via Postfixbuch-users wrote:

>>% host -t SPF lichtvoll.de
>>lichtvoll.de has SPF record "v=spf1 a mx ~all"
>
>also für mein Verständnis ist der Eintrag falsch, weil der mx 
>mail.lichtvoll.de ist und nicht mx. Ich würde:
>
>v=spf1 a:mail.lichtvoll.de ~all

der geht auch.

Aber 'mx' löst ja auf den MX der Domain auf und das ist derselbe Host, mit dem Martin seine Mails verschickt:

Received: from mail.lichtvoll.de (lichtvoll.de [37.120.160.25])
	(using TLSv1.3 with cipher TLS_AES_256_GCM_SHA384 (256/256 bits)
	key-exchange X25519 server-signature RSA-PSS (4096 bits) server-digest SHA256)
	(No client certificate requested)
	by mx1.heinlein-support.de (Postfix) with ESMTPS id 13CE82E3535

$ host mail.lichtvoll.de
mail.lichtvoll.de has address 37.120.160.25
mail.lichtvoll.de has IPv6 address 2a03:4000:6:3074:b8f8:25ff:fe09:25e8

$ dig lichtvoll.de mx +short
10 mail.lichtvoll.de.

Und 'a' passt damit ebenfalls:

$ dig lichtvoll.de a +short
37.120.160.25

Passt scho. ;-)

Gruß
Markus