目次

はじめに

要件

SPF マクロの重要性

説明される SPF レコード

その他の情報

概要

CES のための Cisco によって推奨された SPF レコードが顧客 機能をどのようにホストしたかこの資料に記述されています。

要件

1. DNS がどのようにのはたらくか基本的な知識。

SPF マクロの重要性

Cisco によって推奨されるレコードは RFC7208 セクション 7.で定義される SPF マクロを使用します。 マクロが CES アプライアンスが SPF 確認を渡すように必要となる DNS ルックアップの量を減らすのにこの場合使用されています。 これは SPF が RFC7208 セクション 4.6.4 に従って 10 に SPF 確認ごとの DNS ルックアップの量を制限するので重要です。 以上 10 DNS ルックアップが必要となる場合、SPF 確認結果は permerror です。 問題であるよりホストされた ESA が提供されれば、より多くの DNS ルックアップが必要となります。

SPF レコードに各々のホストされた ESA の IP アドレスを追加する可能性があります。 これは SPF 確認の間に追加 DNS ルックアップを必要としません。 ただし、これのマイナス面はどの新しい ESA でも提供される時はいつでもまたは既存の ESA の IP アドレスが変更されるとき SPF レコードを変更しなければなりませんです。 レコードが追加された後 SPF レコード Cisco は必要としませんあなたからの管理を推奨します。

説明される SPF レコード

以下は SPF レコードの例です:

$ dig acme.com txt +short

"v=spf1 exists:%{i}.spf.acme.iphmx.com ~all"

注: この SPF レコードの「絶頂」部分はアロケーション名前とみなされます。 DNS にこの SPF レコードを追加する場合 CES によってホストされるクラスタにユニークなアロケーション名前があり、「絶頂」の代わりに使用する必要があります。

この SPF レコードでは、マクロ「% {i}」は使用されます。 このマクロはホストの接続の IP アドレスと取替えられる変数として SPF 確認が起こるとき使用されます。 たとえば、192.168.0.1 が送信 ホストなら、ホスト名「% {i} "192.168.0.1.spf.acme.iphmx.com." に .spf.acme.iphmx.com」拡張します

メカニズムを「存在 することは RFC7208 Section-5.7 で」定義され、ホスト名一致する- 「.spf.acme.iphmx.com % {i} DNS で」に A レコードがあります。 たとえば、192.168.0.1 が再度送信 ホストであることを仮定します。 ホスト名「% {i} "192.168.0.1.spf.acme.iphmx.com" に .spf.acme.iphmx.com」拡張し、確認ホストは次の DNS lookup をします:

$ dig 192.168.0.1.spf.acme.iphmx.com a +short

127.0.0.2

注: ドメイン iphmx.com は Cisco によって管理されます。 このような理由で、Cisco だけ追加できましたり//上記のレコードのようなそのドメインのための修正する DNS レコード取除きます。 あなたのためにある意味するこの何をこれらのレコードを追加する必要はありませんいつでも新しい ESA が CES クラスタに提供される。 それはこれらのレコードを確認する Cisco の責任追加され、訂正しますです。

IP アドレス 127.0.0.2 が戻ったので、既存のメカニズムは一致する、SPF 確認結果はパスです。

送信 ホストが 10.0.0.1 であることを仮定します。 ホスト名「% {i} "10.0.0.1.spf.acme.iphmx.com" に .spf.acme.iphmx.com」拡張し、確認ホストは次の DNS lookup をします:

$ dig 10.0.0.1.spf.acme.iphmx.com a +short

$

結果が返されなかったので、既存のメカニズムは一致するし、SPF 確認結果は softfail です。

その他の情報

SPF テクノロジーはドメインのためのメールを中継で送るために承認することを望むホストの量によって複雑である場合もあります。 CES によってホストされるアプライアンスがドメインのためのメールを中継で送るために承認される唯一のホストである場合上記のレコードはあなたのための偉大な人をはたらかせます。 さもなければ、それをに必要とすることすべてのホストを承認するように提供する SPF レコードを修正しなければなりません。

既存の SPF レコードがある場合、「存在 します: .spf.acme.iphmx.com % {i}その SPF レコードに」追加することができます。