邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 【已解决】SPF 检查不成功，客户端设置出问题 [打印本页]

作者: lanny520 时间: 2011-10-13 10:54
标题: 【已解决】SPF 检查不成功，客户端设置出问题
公司邮件服务器开启的SPF检查，对公司邮箱发送一直被退信
[attach]10955[/attach]
发向auth-results@verifier.port25.com  检测通不过
==========================================================
Summary of Results
==========================================================
SPF check:       temperror
DomainKeys check: neutral
DKIM check:       neutral
Sender-ID check: temperror
SpamAssassin check: ham

设置FOXmail客户端接收时出现以下错误：
[attach]10956[/attach]

域名用的DNSPOD解析的。设置如下图：
[attach]10957[/attach]

web里测试收发163 QQ邮箱都没问题。
求教解决方法。谢谢。

[ 本帖最后由山坛兄弟于 2011-10-15 10:17 编辑 ]

作者: 山坛兄弟 时间: 2011-10-13 11:00
客户端FOXMAIL需要勾选身份验证。

作者: lanny520 时间: 2011-10-13 11:14
多谢，新版的FOXMAIL设置出了点问题，但是SPF是怎么回事呢？请教。

作者: 山坛兄弟 时间: 2011-10-13 11:25

原帖由 lanny520 于 2011-10-13 11:14 发表
多谢，新版的FOXMAIL设置出了点问题，但是SPF是怎么回事呢？请教。

检查一下邮件的出口IP跟你的MX的IP是否一致，如果还出现问题，可以删除TXT记录，然后重新添加一下。目前看你的TXT配置是正确的。

作者: lanny520 时间: 2011-10-13 11:49
用的安全网关做的目的NAT映射一个公网IP xxx.xxx.xxx.173到电脑的.
但是它检测怎么会检测我的上网出口IP XXX.XXX.XXX.171
郁闷

[attach]10959[/attach]

邮件出口IP一定是这个上网的出口IP吗？

[ 本帖最后由 lanny520 于 2011-10-13 11:51 编辑 ]

作者: 山坛兄弟 时间: 2011-10-13 11:53

原帖由 lanny520 于 2011-10-13 11:49 发表
用的安全网关做的目的NAT映射一个公网IP xxx.xxx.xxx.173到电脑的.
但是它检测怎么会检测我的上网出口IP XXX.XXX.XXX.171
郁闷

你的MX的IP跟实际的IP不一致，使用v=spf1 a mx -all自然SPF就无法通过的了，你可以设置为如下：

v=spf1 a mx ip4:xxx.xxx.xxx.171 -all

作者: lanny520 时间: 2011-10-13 12:37
标题: 回复 6楼山坛兄弟的帖子
设成这样还是不行，我说下我现在电脑的情况
现在我的电脑是公司局域网中的一台电脑，是通过安全网关来上网的，安全网关的出口IP是 XXX.XXX.XXX.171
公司有四个固定公网IP，我从安全网关里做了一个目的NAT映射了一个公网IP XXX.XXX.XXX.173到我现在的电脑。现在从外部可以通过XXX.XXX.XXX.173访问我的电脑，不管是WEB，还是FTP，我域名管理里的MX记录是设的XXX.XXX.XXX.173。难道邮件的出口IP还是我上网用的安全网关的出口IP XXX.XXX.XXX.171?

作者: lanny520 时间: 2011-10-13 12:40
事件查看里
Pop3登录. IP: 192.168.1.1 , Port 3325

作者: 山坛兄弟 时间: 2011-10-13 12:46

原帖由 lanny520 于 2011-10-13 12:40 发表
事件查看里
Pop3登录. IP: 192.168.1.1 , Port 3325

你在你的安全网关中把25 110等端口的外部IP不进行转换，否则日志中出现的都是内网IP，影响SMTP的验证功能~！

作者: lanny520 时间: 2011-10-13 13:31
哎，头大了，现在就只SPF不过了。。。没办法了。
谢谢山坛兄弟。。。。。

作者: 山坛兄弟 时间: 2011-10-13 13:32

原帖由 lanny520 于 2011-10-13 13:31 发表
哎，头大了，现在就只SPF不过了。。。没办法了。
谢谢山坛兄弟。。。。。

不行就加我QQ，看我的签名部分

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/)