How to Set Up and Create Sender Policy Framework (SPF) Domain DNS TXT Record with Wizard Cómo crear y crear Sender Policy Framework (SPF) de dominio DNS TXT con el asistente de registro

SPF (Sender Policy Framework) is a SPF (Sender Policy Framework) es una standard estándar that was created in order to stop and eliminate the forged or spoofed sender email addresses in the mail envelope SMTP MAIL FROM or Return-Path that commonly used in spam message. que se creó con el fin de detener y eliminar la falsa o falsa remitente direcciones de correo electrónico en la dotación de correo SMTP o correo de Volver-Path que comúnmente utilizados en mensaje de spam. SPF works as an extension to the Simple Mail Transfer Protocol (SMTP), and allows relay MTA (Mail Transport Agent) to identify and reject those e-mail spam sent from unauthorized and unapproved mail server. SPF funciona como una extensión para el Simple Mail Transfer Protocol (SMTP), y permite relay MTA (Mail Transport Agent) a identificar y rechazar los e-mail de spam enviado desde no autorizada y no autorizada del servidor de correo.

SPF enabled domain’s email delivery operation works in such a way: Owner of an Internet domain name defines SPF records using a special format of TXT records in the domain zone DNS name server. SPF permitido de correo electrónico del dominio operación de entrega obras, de tal forma: Propietario de un nombre de dominio de Internet define SPF registros, utilizando un formato especial de registro TXT en la zona de dominio DNS servidor de nombres. The SPF specifies which machines are authorized to transmit e-mail for that domain. El SPF se especifica que las máquinas están autorizados para transmitir e-mail para ese dominio. When an email is received by a mail server, the MTA will query the SPF records from DNS resolver to determine whether the email is originated from a legitimate server. Cuando un mensaje es recibido por un servidor de correo, el MTA se consulta el registro SPF de resolución de DNS para determinar si el mensaje se origina desde un servidor legítimo. If SPF PASS result is returned, the email is accepted and got delivered. Si SPF PASS resultado es devuelto, el mensaje es aceptado y se entregó. Else if SPF FAIL result is returned, the email is rejected and bounced. Else if SPF FALLO resultado es devuelto, el mensaje es rechazado y devuelto. Most MTA currently doesn’t immediately bounce a SPF FAIL email, and instead tags it with SOFTFAIL while still accepting the email, most likely filtered as spam, as currently SPF implementation is not popular, and has a high potential of creating wrong SPF records. La mayoría de MTA en estos momentos no inmediata botar un SPF FALLO correo electrónico, y en lugar de etiquetas con SOFTFAIL sin dejar de aceptar la dirección de correo electrónico, más probable es que filtra como spam, ya que actualmente SPF aplicación no es popular, y tiene un alto potencial de creación de registros SPF equivocado.

Although SPF records is not a must, but it’sa good practice to set up the SPF records to stop spam fault from illegally spoof and forget your domain’s email address. Aunque los registros SPF no es una obligación, sino que es una buena práctica para crear el registro SPF para detener el spam de forma ilegal la culpa falsa y olvidar su dominio de la dirección de correo electrónico. As SPF, like MX, A, CNAME and PTR records, are part of DNS domain tree level, the domain owner will have to have full control to the domain DNS zone authoritative server in oder to create this record. Como SPF, como MX, A, PTR y CNAME registros, son parte del árbol de dominio DNS, el dominio propietario tendrá que tener un control total a la zona de dominio DNS autorizada en oder servidor para crear este disco. Most importantly, some IPSs such as AOL and BellSouth now require valid SPF record for inclusion in their whitelist program. Lo que es más importante, algunas IPS, como AOL y BellSouth ahora requieren registro SPF válida para su inclusión en la lista blanca de su programa. Sender ID records will soon be required by Microsoft for unaltered MSN/Hotmail delivery. Sender ID registros pronto será requerido por Microsoft para inalterada MSN / Hotmail entrega.

The major issue for SPF records are how to write and create a properly SPF record which is valid and correct for the domains, as all SMTP server that sends email for the domains must be defined. El principal problema para los registros SPF son la forma de escribir y crear un registro SPF correctamente que es válida y correcta para los dominios, ya que todos los servidores SMTP que envía correo electrónico para los dominios deben ser definidos. Typically, the DNS syntax for a SPF record looks like following: Normalmente, la sintaxis de DNS para un registro SPF se parece siguientes:

example.com. IN TXT “v=spf1 a mx -all” IN TXT "v = spf1 un mx-all"

It’s pretty hard to understand. Es bastante difícil de entender. Luckily there are tools that help webmasters and domain administrators to easily setup a valid SPF DNS entries. Afortunadamente hay herramientas que ayudan a los webmasters y administradores de dominio para una fácil configuración válida SPF entradas DNS. OpenSPF offers OpenSPF ofertas Record Setup Wizard Record asistente de configuración and Microsoft has y Microsoft ha Sender ID Framework SPF Record Wizard Sender ID marco asistente de registro SPF . Although both a wizard, it may still pretty hard to comprehend especially for people exposed to SPF for the first time or novice. Aunque un asistente, podrá de todos modos bastante difícil de comprender sobre todo para las personas expuestas a la SPF por primera vez o principiantes. Here are some brief explanation of what each questions in the wizards are meant. Aquí hay algunas breves explicaciones de lo que cada pregunta en los magos que se aplica.

First, you must enter the domain name (eg example.com) that you want to set up the SPF record. En primer lugar, debe introducir el nombre de dominio (por ejemplo, example.com) que desea crear el registro SPF. The wizard will then try to retrieve if there is any existing SPF record. El asistente luego tratar de recuperar si se produce cualquier registro SPF. If existing record is found, the wizard allows you to modify it, or you can continue to set up the SPF by answering several questions. Si el registro existente se encuentra, el asistente le permite modificarlo, o puede seguir para establecer el fondo de pequeños proyectos de responder a varias preguntas.

For this guide, we will follow Microsoft Sender ID Framework SPF Record Wizard, and cross reference to OpenSPF’s wizard, and OpenSPF’s wizard options can be easily identified by using the symbol A, MX, PTR and etc which are clearly marked. Para esta guía, vamos a seguir Microsoft Sender ID Marco SPF Record Wizard, y referencia a OpenSPF del asistente, y la asistente OpenSPF opciones pueden ser fácilmente identificadas mediante el símbolo A, MX, PTR, etc y que están claramente marcadas.

If the domain does not send any email, check Domain Not Used for Sending E-Mail . Si el dominio no enviar ningún correo electrónico, marque dominio no se utilizan para enviar correo electrónico. All other fields are instantly disabled and grayed out, as it’s no longer useful (and not valid) to define other mechanism. Todos los demás campos son discapacitados y al instante gris, como ya no es útil (y no válido) para definir otro mecanismo. To achieve this options in OpenSPF wizard, mark all radio button as “No”, except the last one (~all) as “Yes”. Para lograr este objetivo opciones en OpenSPF asistente, marca todos como botón de radio "No", excepto el último (~ todas) como "Sí".

If the domain mail server is also the one defined in MX record, check Domain’s inbound servers may send mail in Inbound Mail Servers Send Outbound Mail section. Si el dominio del servidor de correo es también el que se define en el registro MX, comprobar la entrada de dominio de servidores pueden enviar correo entrantes en Servidores de correo Enviar correo saliente sección. In the same section, the detected MX server host name is displayed. En la misma sección, el servidor detecta MX nombre de host se muestra. If you have multiple mail servers defined in MX records, and want to specifically allow only some of them to relay mail for the domain, then uncheck the previous option, and tick all the valid outbound e-mail server for this domain. Si tiene varios servidores de correo se define en los registros MX, y quiere permitir que específicamente sólo algunos de ellos para retransmitir correo para el dominio, a continuación, desmarque la opción anterior, y marque todas las válidas de salida servidor de correo electrónico para este dominio. The above two options is represented by mx (green) and mx: (light green) in OpenSPF. Las anteriores dos opciones está representada por mx (verde) y mx: (luz verde) en OpenSPF. Beside, if the domain route emails through the MX server of another domain, such as the ISP, specify the domain names in the box provided too (also as mx: in OpenSPF). A lado de, si el dominio ruta a través de los mensajes de correo electrónico MX servidor de otro dominio, como el proveedor de acceso a Internet, especificar los nombres de dominio en el cuadro correspondiente demasiado (también como mx: en OpenSPF).

For Outbound Mail Server Addresses, if all the domain web servers (as configured in DNS A record) is also the mail server, then tick the All addresses listed in A records may send mail option. Para el correo saliente del servidor de direcciones, si todos los servidores web de dominio (como se configura en un registro DNS) es también el servidor de correo, entonces marque todas las direcciones que figuran en un registro podrá enviar correo opción. The IP addresses of the detected A record is displayed. Las direcciones IP de la detectó un registro en la pantalla. Again, if you just want to specify few IP addresses as authorized mail server, select them. Una vez más, si sólo desea especificar algunas direcciones IP como servidor de correo autorizado, seleccione. You can also enter any additional IP addresses (or ranges of addresses) you wish to add to your SPF record (one address or address range per line), and any additional domain names whose A records refer to valid outbound e-mail servers for the domain. También puede introducir cualquier dirección IP (o rangos de direcciones) que desea agregar a su registro SPF (una dirección o rango de direcciones en cada línea), así como cualquier prestación adicional nombres de dominio cuyos registros se refieren a salida válida de correo electrónico para los servidores dominio. This represent a (green), ip4: and a: (light green) on the OpenSPF wizard. Esto representa una (verde), ip4: y: (luz verde) en el OpenSPF asistente.

You can also specify that if a mail server IP address is resolved to your domain name after reverse DNS lookup, it can send the email by ticking All PTR records resolve to outbound email servers . También puede especificar que si un servidor de correo la dirección IP se resuelva a su nombre de dominio DNS después de buscar, puede enviar el correo electrónico, marcando Todos los registros PTR para resolver los servidores de correo saliente. Enter any domain names whose PTR records resolve to valid outbound e-mail servers in the text box provided. Introduzca los nombres de dominio cuyos registros PTR para resolver válido salida servidores de correo electrónico en el cuadro de texto correspondiente. In OpenSPF, only PTR is provided, and not PTR: which allows you to enter more domain names. En OpenSPF, sólo PTR es siempre, y no PTR: que permite introducir más nombres de dominio. And it suggests that this option is expensive, unreliable and not recommended. Y sugiere que esta opción es costosa, poco fiables y no se recomienda.

If you have mail sent on behalf of the domain is at times actually delivered to its recipients by the computers of another domain, then fill in the text box in Outsourced Domains section the additional domain names whose SPF records refer to valid outbound e-mail servers. Si tiene correo enviado en nombre del dominio es, a veces, efectivamente entregada a sus destinatarios por los ordenadores de otro dominio, entonces llenar en el cuadro de texto en externalizado la sección Dominios adicionales nombres de dominio cuyos registros SPF se refieren a salida válida servidores de correo electrónico . This translate to include: in OpenSPF. Esto incluye a traducir: en OpenSPF.

The final section has this question “Does example.com send e-mail from any IP addresses that are not identified in the above sections?” or “Do the above lines describe all the hosts that send mail from surfnova.com?”. En la última sección se ha esta pregunta "¿example.com enviar e-mail desde cualquier dirección IP que no son identificados en las secciones anteriores?" O "¿por encima de las líneas de describir todos los hosts que envían correo de surfnova.com?". This question will translate to one of the following qualifiers for ALL mechanism, which describe how the mail server not matched with SPF record is handled: Esta cuestión se traducirá en una de las siguientes pruebas de selección para TODOS mecanismo, que describen la forma en que el servidor de correo no corresponderse con registro SPF se maneja:

• + for a PASS result, this can be omitted. + Por un PASS resultado, esto puede ser omitido.
• - for FAIL, the mail should be rejected. -- Para fallar, el correo debe ser rechazada.
• ? for a NEUTRAL result interpreted like NONE (no policy). para un resultado neutro interpretarse como NINGUNO (no política).
• ~ for SOFTFAIL, a debugging aid between NEUTRAL and FAIL. ~ Para SOFTFAIL, una depuración de las ayudas entre neutro y no.

OpenSPF wizard allows only selection of Yes (~) or No (-). OpenSPF asistente sólo permite la selección de Sí (~) o No (-).

In any case, the Scope section should select Both setting to support all email identities validation, including Purported Responsible Address (PRA) derived from RFC 2822 message headers and MAIL FROM (or reverse-path) address derived from the RFC 2821 protocol’s MAIL command. En cualquier caso, la sección Ámbito de aplicación debe seleccionar dos para apoyar el establecimiento de todas las identidades de correo electrónico de validación, entre ellos el presunto responsable de direcciones (ARP) que se derivan de RFC 2822 y las cabeceras de los mensajes MAIL FROM (o invertir-path) dirección derivados de la RFC 2821 del protocolo MAIL comando.

Continue next the wizard will generate the SPF record. Continuar siguiente el asistente generará el registro SPF. You will notice that all SPF record start with v=spf1. Usted notará que todos los registro SPF comenzar con v = spf1. “v=” defines the version of SPF used, and is mandatory to identify it’s the SPF record. "V =" define la versión del SPF utilizado, y es obligatoria para identificar es el registro SPF. Currently only the only version supported is spf1. Actualmente, sólo la única versión es apoyada spf1.

Once get the SPF record, copy and paste the text to the DNS entry as a TXT record. Una vez que obtener el registro SPF, copie y pegue el texto a la entrada de DNS como un registro TXT. Depending on your DNS system, you may have to exclude the quotation mark (”) when entering the text in DNS system, although the wizard will put the entire text within the quotes. Dependiendo de su sistema DNS, puede que tenga que excluir la cita ( ") al ingresar texto en el sistema DNS, aunque el asistente poner todo el texto dentro de las comillas.

For those who interested, you can read the definition of A, IP4, MX, PTR and other mechanisms here: Para los interesados que, puede leer la definición de A, IP4, MX, PTR y otros mecanismos aquí:

ALL: Matches always, used for a default result like -all for all IPs not matched by prior mechanisms. ALL: Partidos siempre, utilizado por defecto como resultado de todas las direcciones IP para todos no ha ido acompañada de mecanismos de antes.
A: If the domain name has an A (or AAAA for IPv6 ) record corresponding to the sender’s address, it will match. R: Si el nombre de dominio tiene una A (o AAAA para IPv6) acta correspondiente a la dirección del remitente, que esté a la altura. (That is, the mail comes directly from the domain name.) (Es decir, el correo llega directamente desde el nombre de dominio.)
IP4: Use IPv4 addresses for verification, match if the sender is in a given IPv4 range. IP4: Utilizar direcciones IPv4 para la verificación, si coinciden con el remitente se encuentra en un determinado rango de IPv4.
IP6: use IPv6 addresses for verification, match if the sender is in a given IPv6 range. IP6: utilizar direcciones IPv6 para la verificación, si coinciden con el remitente se encuentra en un determinado rango de IPv6.
MX: If the domain name has an MX record resolving to the sender’s address, it will match. MX: Si el nombre de dominio tiene un registro MX para resolver la dirección del remitente, que esté a la altura. (That is, the mail comes from one of the domain’s mail servers) (Es decir, el correo procedente de una de las dominio de los servidores de correo)
PTR: If the Forward Confirmed reverse DNS domain of the sending IP ending in the domain name. PTR: Si la Adelante Confirmado DNS inverso de dominio de la propiedad intelectual envío que terminó en el nombre de dominio.
EXISTS: If the given domain resolves, match (no matter the address it resolves to). EXISTE: Si el dominio resuelve, el partido (no importa la dirección que resuelve). Rarely used, along with the SPF macro language it offers more complex matches like DNSBL-queries. Rara vez se utiliza, junto con el SPF lenguaje de macros que ofrece más complejas como partidos DNSBL de consultas.
INCLUDE: If the included (a misnomer) policy passes the test this mechanism matches. INCLUYE: Si la cuenta (un nombre inapropiado) política pasa la prueba coincide con este mecanismo. This is typically used to include policies of more than one ISP. Esto es típicamente usado para incluir políticas de más de un proveedor de acceso a Internet.

Actually all of the above mechanisms can mix and match with 4 qualifiers mentioned earlier. En realidad todos estos mecanismos pueden mezclar y combinar con 4 calificativos mencionados anteriormente. But due to the limit of wizard, not all options are available. Sin embargo, debido al límite de asistente, no todas las opciones están disponibles. And for complicated use, there are modifiers such as REDIRECT. Y para uso complicado, hay modificadores tales como REDIRECT. And normally, when one condition is matched, the email will get a PASS. Y normalmente, cuando una condición es igual, el correo electrónico recibirá un PASS. So if your mail system is simple, simply define the MX or IP address will work as mentioned. Por lo tanto, si su sistema de correo es sencillo, basta con definir la MX o la dirección IP funcionará como se mencionó.

For example, mydigitallife.info has the following SPF record, “v=spf1 ip4:75.127.69.98 mx a:host.mydigitallife.info mx:mydigitallife.info ~all”. Por ejemplo, mydigitallife.info tiene los siguientes registro SPF, "v = spf1 ip4: 75.127.69.98 mx a: host.mydigitallife.info mx: mydigitallife.info ~ todos". A lot of duplication, but at least the email will send correctly. Una gran cantidad de duplicación, pero por lo menos el correo electrónico se envíe correctamente.

To check if your SPF record is correct, there are various Para comprobar si su registro SPF es correcta, hay varios http://www.kitterman.com/spf/validate.html “>SPF checker, tester or validator available "> SPF inspector, verificador o validador disponible , including My Digital Life’s , Incluidos Mi Digital Life's SPF Validation - Sender Profile Framework Testing and Checking Tool SPF validación - remitente perfil marco ensayos y verificaciones herramienta .

IMPORTANT : This is a machine translated page which is provided "as is" without warranty. IMPORTANTE: Se trata de una máquina que traduzca la página se proporciona "tal cual" sin garantía. Machine translation may be difficult to understand. La traducción automática puede resultar difícil de entender. Please refer to Por favor, consulte original English article artículo original Inglés whenever possible. siempre que sea posible.

Share and contribute or get technical support and help at Compartir y contribuir o recibir apoyo técnico y ayudar a My Digital Life Forums Mi vida digital Foros .

Related Articles Artículos relacionados

• How to Check, Test and Validate SPF Record in DNS is Correct and Valid Cómo controlar, probar y validar registro SPF en DNS es correcta y válida
• SPF Validation - Sender Profile Framework Testing and Checking Tool SPF validación - remitente perfil marco ensayos y verificaciones herramienta
• Lowest Number MX Record Points to Local Host Rejected RCPT Error Menor número de registro MX apunta a host local rechazó error RCPT
• Domain Does Not Have Any NS Records Error at DNSStuff.com or DNSReport.com El dominio no tiene ningún registros NS error en DNSStuff.com o DNSReport.com
• Email Bounces Back with “unrouteable mail domain” Error Email Abandonos Volver con "unrouteable mail dominio" Error
• Free DNS (Name Server) Hosting Services Free DNS (servidor de nombres) los servicios de hospedaje
• Tools Herramientas
• How to Flush and Reset DNS Cache Cómo Restablecer el rubor y la caché de DNS
• Google Domain Names Registration and Search for Free Apps for Your Domain Google registro de nombres de dominio y búsqueda de la libre Apps para tu dominio
• How to Activate and Use FeedBurner MyBrand for Free Cómo activar y usar FeedBurner MyBrand Gratis

This entry was posted on Wednesday, August 8th, 2007 at 1:36 am and is filed under Esta entrada fue publicada el miércoles, 8 de Agosto, 2007 a las 1:36 am y se presenta bajo Webmaster Resources Recursos Webmaster . . You can follow any responses to this entry through the Puedes seguir cualquier respuesta a esta entrada a través de la RSS 2.0 RSS 2,0 feed. alimentar. You can Puede leave a response salir de una respuesta , or , O trackback trackback from your own site. desde su propio sitio.