SPF для Postfix

Задача 1: есть пара доменов — domain1.tld и domain2.tld, нужна одинаковая настройка SPF. Разрешено отправлять с указанных доменов с адреса 111.222.333.444.

Пример зоны домена domain1.tld:


Пример зоны домена domain2.tld:


Очень часто различный софт смотрит на TXT-запись, но как я понял, хорошей практикой пока остаётся объявление двух типов записей с одниковым содержимым: TXT и SPF. Посмотрите как у Рамблера :) Yandex.ru и Mail.ru ограничились только TXT-записями.

Задача 2: Настроить SPF policy-сервер для Postfix. В портах FreeBSD есть /usr/ports/mail/postfix-policyd-spf-perl/, устанавливаем его.

В master.cf добавляем:


В main.cf добавляем:


Перезагружаем postfix: service postfix reload

Проверяем SPF: запускаем policy-сервер руками из шела (на примере домена domain1.tld):


Если попробуем использовать адрес 111.222.333.444, как указано в зоне, policy-сервер пропустит письмо с пометкой pass. Получается, если чужой почтовый сервер с настроенным SPF получает спам с domain1.tld или domain2.tld с адреса отличного от 111.222.333.444, письмо пройдет с пометкой softfail. Если вы не провайдер, можете указать -all вместо ~all (см. правила), тогда такое письмо не пройдет получателю.

Для проверки взаимодействия полиси-сервера postfix пробуем отправить в наш домен письма с различных адресов, смотрим /var/log/maillog :)

Для изучения:
http://www.openspf.org/
Habrahabr: Что такое SPF?
Wikipedia: Sender Policy FrameWork