Сеть

Конструктор почтовых DNS-записей

SPF, DKIM, DMARC, MX и CAA: собираем значения, считаем лимит DNS-запросов и проверяем типовые ошибки. На выходе — готовый кусок зоны.

Домен

Кому разрешено отправлять почту от домена

A-запись домена серверы из MX

IPv4-адреса и сетиIPv6-адреса include (чужие почтовики) Что делать с остальными

example.com IN TXT

v=spf1 mx include:_spf.google.com -all

DNS-запросов при проверке: 2 из 10 разрешённых. Каждый include, a, mx и exists стоит одного запроса.

Фрагмент зоны (BIND)

TTL

; фрагмент зоны, TTL по умолчанию 3600 с
$TTL 3600
@	3600	IN	TXT	"v=spf1 mx include:_spf.google.com -all"
_dmarc	3600	IN	TXT	"v=DMARC1; p=none; rua=mailto:dmarc@example.com; adkim=r; aspf=r"
@	3600	IN	MX	10 mx1.example.com.
@	3600	IN	MX	20 mx2.example.com.
@	3600	IN	CAA	0 issue "letsencrypt.org"

Проверить после публикации: dig +short TXT _dmarc.example.com