SPF запись

[erhon]

Здравствуйте как настроит SPF запись в Zentyalе?
когда ввожу это команду host -t TXT domain.kz результат есть (domain.kz descriptive text "v=spf1 +a +mx mx:domain.kz ip4:212.154.**.**/** ~all")
а по сайту DNR.kz ввожу свой адрес вводит такую ошибку FAIL (У вас нет SPF записи. Это плохо, поскольку она помогает предотвратить использование вашего доменного имени спаммерами. Посетите сайт OpenSpf.org и изучите, каким образом Вы можете добавить SPF запись)
Может кто нибудь скинуть пример своего настройки BIND?

Вот мои настройки

$ORIGIN domain.kz.
$TTL 3D
@       IN      SOA     domain.kz. hostmaster (
                        2014020611      ;serial number
                        8M              ;refresh
                        2M              ;retry
                        4W              ;expiration
                        1D )    ;minimum
;
@       IN      NS      domain.kz.
@       IN      A       212.154.**.**
;


domain.kz     IN      A       212.154.**.**

@                       IN      MX      10       localhost

_kerberos        IN      TXT         domain.kz
domain.kz.       IN       TXT       "v=spf1 +a +mx mx:domain.kz ip4:212.154.**.**/** ~all"



_kerberos._tcp    IN      SRV     100 100 8880 localhost
_kerberos._udp    IN      SRV     100 100 8880 localhost
_kerberos-master._tcp    IN      SRV     100 100 8880 localhost
_kerberos-master._udp    IN      SRV     100 100 8880 localhost
_kpasswd._tcp    IN      SRV     100 100 8464 localhost
_kpasswd._udp    IN      SRV     100 100 8464 localhost

[valerian]

это не в зентиале а в днс-записях домена надо прописывать

[bubnov-pi]

Что говорит WHOIS про "domain.kz" - в первую очередь интересует, какие указаны DNS - если zentyal в списке отсутствует или не является единственным, то настраивать на нём что-либо не очень полезно.
И как верно подметил valerian, да, если авторитетным DNS для домена является не zentyal, то строку вносить нужно в те DNS, которые указаны как авторитетные.

[erhon]

Что говорит WHOIS про "domain.kz" - в первую очередь интересует, какие указаны DNS - если zentyal в списке отсутствует или не является единственным, то настраивать на нём что-либо не очень полезно.
И как верно подметил valerian, да, если авторитетным DNS для домена является не zentyal, то строку вносить нужно в те DNS, которые указаны как авторитетные.

WHOIS смотрел
Состояние............: ok
Домен активен. Всё в порядке
дальше там данные бла бла бла

Name server..........: cnr2.online.kz
Name server IP.......: 212.19.***.**

Name server..........: dns.domain.kz
Name server IP.......: 212.154.**.**

[erhon]

это не в зентиале а в днс-записях домена надо прописывать

Если я вас правильно понял это /etc/bind/db.domain.kz или другое ?

[bubnov-pi]

Что говорит WHOIS про "domain.kz" - в первую очередь интересует, какие указаны DNS - если zentyal в списке отсутствует или не является единственным, то настраивать на нём что-либо не очень полезно.
И как верно подметил valerian, да, если авторитетным DNS для домена является не zentyal, то строку вносить нужно в те DNS, которые указаны как авторитетные.

WHOIS смотрел
Состояние............: ok
Домен активен. Всё в порядке
дальше там данные бла бла бла

Name server..........: cnr2.online.kz
Name server IP.......: 212.19.***.**

Name server..........: dns.domain.kz
Name server IP.......: 212.154.**.**

Важные аспекты выделил жирным.
То есть мало внести запись на уютненьком зентяле, надо, чтобы такая же запись появилась на суровом провайдерском DNS-сервере... или придётся его убирать из списка авторитетных для домена.

[erhon]

не понятно вообщем сама по себе заработала! ибо наш казахстанский сайт глючит либо в Зентиле было проблемы

[bubnov-pi]

К стати, да - на глобальное обновление DNS-записей требуется время... Из практического опыта - в среднем, около 6, в редких клинических случаях - около суток, в идеальных условиях при соблюдении всех-всех-всех формальностей - несколько секунд.