Cum adaug site-uri web individuale de trimitere de e-mailuri la înregistrarea mea SPF?

Compania mea, care trimite e-mail @example.co de la Google Workspace, HubSpot și Salesforce, are următoarea înregistrare SPF în DNS:

v=spf1 include:_spf.google.com include:_spf.salesforce.com 
includ:xxxxxxxx.xxxxx.hubspotemail.net ~toate

Avem, de asemenea, trei site-uri web care trimit e-mailuri de la adrese @example.co (de exemplu, e-mailuri de tip Forget Password):

www.example.co (găzduit de WP Engine / înregistrarea CNAME în DNS)
subdomain.example.co (găzduit la AWS, fără înregistrare SES/A în DNS)
microsite.com (găzduit la AWS, fără SES/DNS separat) 

Din câte știu, nu există e-mailuri trimise ca @subdomain.example.co sau @microsite.com.

Cum pot să adaug aceste site-uri web la declarația SPF? Care este sintaxa? Ar fi URL-urile/IP-urile site-ului?

Și trebuie să adaug ceva la înregistrarea mea DMARC sau să adaug DKIM pentru cele de mai sus?

Orice ajutor ar fi cu adevărat apreciat!

Site-urile web nu „trimit” e-mailuri în acest sens. Serverele fac. În ceea ce privește serverele de e-mail (și validatorii SPF), mesajele de e-mail au Nu relația cu site-urile web și adresele URL care le-ar fi putut produce.

Singurele adrese care contează pentru SPF sunt mașinile care vorbesc SMTP – serverele SMTP de ieșire care contactează serverele MX de intrare ale destinatarului. Uneori, aceasta este într-adevăr aceeași adresă ca și serverul web; dar de cele mai multe ori nu este.

• Deci, dacă aveți un server care trimite e-mail direct (are Postfix/Exim instalat), atunci veți dori să permiteți toate adresele IP externe ale serverului respectiv.

  O modalitate ușoară ar fi să găsiți un instrument „generator SPF”, dar pe scurt, pentru a permite anumite adrese IP, trebuie să utilizați ip4: și ip6: cuvintele cheie din înregistrările dvs. SPF. Acestea pot specifica adrese IPv4 și IPv6 (sau intervale întregi folosind sintaxa CIDR):

  v=spf1 ip4:192.0.2.6 ip6:2001:db8:1234:asdf::/64 -all
  

  Integrat cu înregistrarea SPF existentă, ar arăta astfel:

  v=spf1 include:_spf.google.com include:_spf.salesforce.com 
      includ:xxxxxxxx.xxxxx.hubspotemail.net
      ip4:192.0.2.6 ip6:2001:db8:1234:asdf::/64 
      -toate
  

  (Ar putea fi mai bine să continuați practica de utilizare include:.)

  Notă: Toate a adreselor IP publice ale serverului, chiar și a celor care nu se află în DNS-ul site-ului web. De exemplu, dacă domeniul site-ului web are doar IPv4, dar serverul este de fapt compatibil IPv6, atunci voi trimite e-mail prin IPv6 și tu do trebuie să includeți asta în SPF.

• Dacă site-ul dvs. folosește gazdă web furnizată Servere SMTP, atunci trebuie să le includeți pe acelea în înregistrările SPF â serverul web real nu contează. Gazda dvs. web vă va spune ce IP-uri sau ce include ei vor să adaugi.(Este mai bine să nu faceți presupuneri, deoarece webhost-ul își poate muta în cele din urmă sistemele.)

• Și dacă aveți un server care trimite e-mail prin ceva de genul Amazon SES sau alt serviciu terță parte, atunci este acel serviciu pe care trebuie să le includeți în SPF, iar documentația lor vă va spune ce ip4 sau include etichete pentru a le incorpora în înregistrarea dvs.