SPF Record nur so halb korrekt

Ich habe mir mal meinen Mailserver angeschaut und sehe folgenden Fehler:

spf error for domain lagedernation.org: cannot resolve AAAA record for lagedernation.org

Euer SPF-Record sieht so aus:

„v=spf1 a mx a:dd16324.kasserver.com ip4:85.13.137.87 -all“

Euer MX:

lagedernation.org mail is handled by 10 mx.plc.is

mx.plc.is wird aufgelöst:

mx.plc.is has address 139.162.174.194
mx.plc.is has IPv6 address 2a01:7e01::f03c:95ff:fee4:be24

Der Fehler besagt, dass im SPF-Record der AAAA-Eintrag fehlt, also die IPv6-Adresse.
Da würde ich auch die IPv6-Adresse eures MX eintragen, also ip6:2a01:7e01::f03c:95ff:fee4:be24.
Da eure Domain selber keinen AAAA-Record hat, wird das auch nicht mit dem „a“ in eurem spf-Eintrag erschlagen.

Empfangende Mailserver können beim Lesen des SPF-Record beim ersten Fehler abbrechen oder den ganzen Eintrag ignorieren.

Und wenn ihr Mails über euren MX verschickt, ist die Wahrscheinlichkeit hoch, dass das mit IPv6 passiert, das wird bevorzugt.

1 „Gefällt mir“

Alternativ: den einzelnen „a“ Eintrag entfernen und nur

v=spf1 mx a:dd16324.kasserver.com ip4:85.13.137.87 -all

als SPF nutzen.

Vielen Dank für deine Mühe, ich habe da mal ein bisschen aufgeräumt :slight_smile:

3 „Gefällt mir“