Zentyal Forum, Linux Small Business Server

International => Russian => Topic started by: erhon on October 21, 2014, 06:56:28 am

Title: SPF запись
Post by: erhon on October 21, 2014, 06:56:28 am
Здравствуйте как настроит SPF запись в Zentyalе?
когда ввожу это команду host -t TXT domain.kz результат есть (domain.kz descriptive text "v=spf1 +a +mx mx:domain.kz ip4:212.154.**.**/** ~all")
а по сайту DNR.kz ввожу свой адрес вводит такую ошибку FAIL (У вас нет SPF записи. Это плохо, поскольку она помогает предотвратить использование вашего доменного имени спаммерами. Посетите сайт OpenSpf.org и изучите, каким образом Вы можете добавить SPF запись)
Может кто нибудь скинуть пример своего настройки BIND?

Вот мои настройки

$ORIGIN domain.kz.
$TTL 3D
@       IN      SOA     domain.kz. hostmaster (
                        2014020611      ;serial number
                        8M              ;refresh
                        2M              ;retry
                        4W              ;expiration
                        1D )    ;minimum
;
@       IN      NS      domain.kz.
@       IN      A       212.154.**.**
;


domain.kz     IN      A       212.154.**.**

@                       IN      MX      10       localhost

_kerberos        IN      TXT         domain.kz
domain.kz.       IN       TXT       "v=spf1 +a +mx mx:domain.kz ip4:212.154.**.**/** ~all"



_kerberos._tcp    IN      SRV     100 100 8880 localhost
_kerberos._udp    IN      SRV     100 100 8880 localhost
_kerberos-master._tcp    IN      SRV     100 100 8880 localhost
_kerberos-master._udp    IN      SRV     100 100 8880 localhost
_kpasswd._tcp    IN      SRV     100 100 8464 localhost
_kpasswd._udp    IN      SRV     100 100 8464 localhost

Title: Re: SPF запись
Post by: valerian on October 21, 2014, 08:03:26 am
это не в зентиале а в днс-записях домена надо прописывать
Title: Re: SPF запись
Post by: bubnov-pi on October 21, 2014, 08:05:08 am
Что говорит WHOIS про "domain.kz" - в первую очередь интересует, какие указаны DNS - если zentyal в списке отсутствует или не является единственным, то настраивать на нём что-либо не очень полезно.
И как верно подметил valerian, да, если авторитетным DNS для домена является не zentyal, то строку вносить нужно в те DNS, которые указаны как авторитетные.
Title: Re: SPF запись
Post by: erhon on October 21, 2014, 08:51:47 am
Что говорит WHOIS про "domain.kz" - в первую очередь интересует, какие указаны DNS - если zentyal в списке отсутствует или не является единственным, то настраивать на нём что-либо не очень полезно.
И как верно подметил valerian, да, если авторитетным DNS для домена является не zentyal, то строку вносить нужно в те DNS, которые указаны как авторитетные.
WHOIS смотрел
Состояние............: ok
Домен активен. Всё в порядке
дальше там данные бла бла бла

Name server..........: cnr2.online.kz
Name server IP.......: 212.19.***.**

Name server..........: dns.domain.kz
Name server IP.......: 212.154.**.**
Title: Re: SPF запись
Post by: erhon on October 21, 2014, 08:54:34 am
это не в зентиале а в днс-записях домена надо прописывать
Если я вас правильно понял это /etc/bind/db.domain.kz или другое ?
Title: Re: SPF запись
Post by: bubnov-pi on October 21, 2014, 12:43:21 pm
Что говорит WHOIS про "domain.kz" - в первую очередь интересует, какие указаны DNS - если zentyal в списке отсутствует или не является единственным, то настраивать на нём что-либо не очень полезно.
И как верно подметил valerian, да, если авторитетным DNS для домена является не zentyal, то строку вносить нужно в те DNS, которые указаны как авторитетные.
WHOIS смотрел
Состояние............: ok
Домен активен. Всё в порядке
дальше там данные бла бла бла

Name server..........: cnr2.online.kz
Name server IP.......: 212.19.***.**

Name server..........: dns.domain.kz
Name server IP.......: 212.154.**.**
Важные аспекты выделил жирным.
То есть мало внести запись на уютненьком зентяле, надо, чтобы такая же запись появилась на суровом провайдерском DNS-сервере... или придётся его убирать из списка авторитетных для домена.
Title: Re: SPF запись
Post by: erhon on October 22, 2014, 01:01:11 pm
не понятно вообщем сама по себе заработала! ибо наш казахстанский сайт глючит либо в Зентиле было проблемы
Title: Re: SPF запись
Post by: bubnov-pi on October 22, 2014, 02:31:20 pm
К стати, да - на глобальное обновление DNS-записей требуется время... Из практического опыта - в среднем, около 6, в редких клинических случаях - около суток, в идеальных условиях при соблюдении всех-всех-всех формальностей - несколько секунд.