【已解决】SPF 检查不成功，客户端设置出问题

lanny520

公司邮件服务器开启的SPF检查，对公司邮箱发送一直被退信

发向auth-results@verifier.port25.com  检测通不过
==========================================================
Summary of Results
==========================================================
SPF check:          temperror
DomainKeys check:   neutral
DKIM check:         neutral
Sender-ID check:    temperror
SpamAssassin check: ham

设置FOXmail客户端接收时出现以下错误：


域名用的DNSPOD解析的。设置如下图：


web里测试收发163 QQ邮箱都没问题。
求教解决方法。谢谢。

[ 本帖最后由 山坛兄弟 于 2011-10-15 10:17 编辑 ]

山坛兄弟

客户端FOXMAIL需要勾选身份验证。

lanny520

多谢，新版的FOXMAIL设置出了点问题，但是SPF是怎么回事呢？请教。

山坛兄弟

原帖由 lanny520 于 2011-10-13 11:14 发表
多谢，新版的FOXMAIL设置出了点问题，但是SPF是怎么回事呢？请教。

检查一下邮件的出口IP跟你的MX的IP是否一致，如果还出现问题，可以删除TXT记录，然后重新添加一下。目前看你的TXT配置是正确的。

lanny520

用的安全网关做的 目的NAT映射一个公网IP xxx.xxx.xxx.173到电脑的.
但是它检测怎么会检测我的上网出口IP  XXX.XXX.XXX.171
郁闷



邮件出口IP一定是这个上网的出口IP吗？

[ 本帖最后由 lanny520 于 2011-10-13 11:51 编辑 ]

山坛兄弟

原帖由 lanny520 于 2011-10-13 11:49 发表
用的安全网关做的 目的NAT映射一个公网IP xxx.xxx.xxx.173到电脑的.
但是它检测怎么会检测我的上网出口IP  XXX.XXX.XXX.171
郁闷

你的MX的IP跟实际的IP不一致，使用v=spf1 a mx -all自然SPF就无法通过的了，你可以设置为如下：

v=spf1 a mx ip4:xxx.xxx.xxx.171 -all

lanny520

设成这样还是不行，我说下我现在电脑的情况
现在我的电脑是公司局域网中的一台电脑，是通过安全网关来上网的，安全网关的出口IP是 XXX.XXX.XXX.171
公司有四个固定公网IP，我从安全网关里做了一个目的NAT映射了一个公网IP XXX.XXX.XXX.173到我现在的电脑。现在从外部可以通过XXX.XXX.XXX.173访问我的电脑，不管是WEB，还是FTP，我域名管理里的MX记录是设的XXX.XXX.XXX.173。难道邮件的出口IP还是我上网用的安全网关的出口IP XXX.XXX.XXX.171?

lanny520

事件查看里
Pop3登录. IP: 192.168.1.1 , Port 3325

山坛兄弟

原帖由 lanny520 于 2011-10-13 12:40 发表
事件查看里
Pop3登录. IP: 192.168.1.1 , Port 3325

你在你的安全网关中把25 110等端口的外部IP不进行转换，否则日志中出现的都是内网IP，影响SMTP的验证功能~！

lanny520

哎，头大了，现在就只SPF不过了。。。没办法了。
谢谢 山坛兄弟。。。。。