🚀 go-pugleaf

On Friday, January 6, 2023 at 5:25:02 PM UTC+1, Therminus wrote:
> W dniu 06.01.2023 o 08:46, Kwark pisze:
> > Piszesz, że MTA dziala sobie schowany za NAT. 
> > Czy masz tylko jeden publiczny IP ? Czy może pulę w której jakiś adres jest 
> > niewykorzystany ? 
> >
> Mam tylko jeden publiczny IP.

1. Czy "moja.domena.pl" to [moja_domena].pl czy też [mojasub.domena].pl? 

a. Dla  [moja_domena].pl powinieneś mieć wpisy:
moja_domena.pl.    IN    TXT   "v=spf1 mx ip4:91.203.19.140 ~all"
mail.moja_domena.pl.    IN    TXT   "v=spf1 a ip4:91.203.19.140 ~all"
mail                            IN           A        91.203.19.140
# w ww. przykładzie [mx] w pierwszej linii ma sens tylko jeśli wpis mx dla [moja_domena.pl] prowadzi (bezpośrednio lub nie) do IP 91.203.19.140 (zakładam że to jest Twój publiczny adres) - w stylu:
@   IN    MX    5   (91.203.19.140) LUB (mx.moja_domena.pl + osobny wpis A dla subdomeny mx)
# ciekawostka: w drugiej linii [mx] powodowałby szukanie [mx.mail.moja_domena.pl]

b. Dla [mojasub.domena].pl zrobiłbym:
mojasub.domena.pl.    IN    TXT   "v=spf1 a ip4:91.203.19.140 ~all"
mail.mojasub.domena.pl.    IN    TXT   "v=spf1 a ip4:91.203.19.140 ~all"
mojasub                            IN           A        91.203.19.140
mail.mojasub                            IN           A        91.203.19.140

Poniższy wycinek nagłówka wiadomości wysłanej na @gmail.com z mojego serwera pokazuje że WYKONYWANE SĄ DWA testy dla SPF:

Received: from mx.jakasdomena.pl (mx.jakasdomena.pl. [11.22.33.44])
(...)
Received-SPF: pass (google.com: domain of test@jakasdomena.pl designates 11.22.33.44 as permitted sender) client-ip=11.22.33.44;
Authentication-Results: mx.google.com;
       dkim=pass header.i=@jakasdomena.pl header.s=default header.b=qyzvEypf;
       spf=pass (google.com: domain of test@jakasdomena.pl designates 11.22.33.44 as permitted sender) smtp.mailfrom=test@jakasdomena.pl;
       dmarc=pass (p=QUARANTINE sp=REJECT dis=NONE) header.from=jakasdomena.pl

w [Received-SPF: pass] - client-ip - to oczywiście IP <<serwera>> wysyłającego
niżej, w [spf=pass] - jak widać - sprawdza mailfrom

moje wpisy w DNSie dla [jakasdomena.pl]to:
@   IN    MX    5   mx.jakasdomena.pl.
jakasdomena.pl.    IN    TXT   "v=spf1 mx ip4:11.22.33.44 [i parę innych ipv4:xxxx] -all"
mx    IN    TXT   "v=spf1 a ip4:11.22.33.44 -all"
mx    IN    A       11.22.33.44

Nadmieniam że mój serwer pocztowy to mx.jakasdomena.pl, a domeny które są na nim skonfigurowane to: jakasdomena.pl i inne.

2. Dalej diagnozować mogę jeśli otrzymam:
a. nagłówek wiadomości wysłanej na gmail
b. treść wpisów w DNS dotyczących SPF, DMARC i DKIM
c. dopowiesz na pytanie z punktu #1.

Pozdrawiam