Configuré el SPF de error para mi dominio y la firma de mensajes DKIM en mi servidor SMTP. Dado que este es el único servidor SMTP que debería usarse para el correo saliente de mi dominio, no preveía ninguna complicación.
Sin embargo, considere la siguiente situación: envié un mensaje de correo electrónico a través del servidor SMTP al correo electrónico de la universidad de mi colega. El problema es que mi colega reenvía el correo electrónico de su universidad a su cuenta de GMail. Estos son los encabezados del mensaje después de que llega a su buzón de correo GMail:
Received-SPF: fail (google.com: el dominio me@example.com no designa 192.168.128.100 como remitente permitido) client-ip = 192.168.128.100; Resultados de autenticación: mx.google.com; spf = hardfail (google.com: el dominio de mí@ejemplo.com no designa 192.168.128.100 como remitente permitido) smtp.mail=me@ejemplo.com; dkim = hardfail (modo de prueba) header.i=@example.com
(Los encabezados se han desinfectado para proteger los dominios y las direcciones IP de las partes que no son de Google)
GMail compara el último servidor SMTP en la cadena de entrega con mis registros SPF y DKIM (con razón). Dado que el último servidor STMP en la cadena de entrega fue el servidor de la universidad y no mi servidor, la verificación da como resultado un error de SPF y un error DKIM. Afortunadamente, GMail no marcó el mensaje como spam, pero me preocupa que esto pueda causar un problema en el futuro.
¿Es mi implementación de SPF hardfail quizás demasiado estricta? ¿Alguna otra recomendación o posible problema que deba tener en cuenta? ¿O tal vez hay una configuración más ideal para el procedimiento de reenvío de correo electrónico de la universidad? Sé que el servidor de reenvío podría cambiar el remitente del sobre, pero veo que se está volviendo desordenado.