SPF записывает электронную почту как SOFTFAIL вместо FAIL?
Я добавил запись SPF несколько дней назад в нашу компанию DNS
"v=spf1 include:spf.messagelabs.com -all"
и теперь я отправляю поддельное электронное письмо с адресом электронной почты моей компании в качестве адреса отправителя, используя веб-сайт https://emkei.cz/
Затем я проверяю свою личную электронную почту (iCloud) и вижу фальшивое электронное письмо, предположительно от электронного письма моей компании, в папке "Входящие", и когда я проверяю заголовки, оно говорит
Received SPF: softfail
но этот сайт использует почтовый сервер emkei.cz [46.167.245.118] который не определен в нашей записи SPF, поэтому сбой должен быть HARDFAIL, потому что мы используем -all (и сообщение положить в мусор или что-то), верно?
Почему это не работает?
1 ответ
Поскольку вы используете include, ваш SPF будет перенаправлен на SPF "включенного" домена. SPF для spf.messagelabs.com - это
"v=spf1 include:nets1.spf.messagelabs.com include:nets2.spf.messagelabs.com ~all"
~ все это причина, почему у вас есть softfail вместо hardfail.