<html>
  <head>
    <meta content="text/html; charset=ISO-8859-1"
      http-equiv="Content-Type">
  </head>
  <body bgcolor="#FFFFCC" text="#000000">
    Well, there are two parts of this:<br>
    <br>
    1 - make a decision which servers are allowed to send mail on your
    behalf - this is entirely up to you. This is expressed in terms of
    server names, IP addresses etc.<br>
    You may decide that ONLY <these> servers may send mail or that
    other servers are allowed to also send mail. One example is a
    portable computer, may that use a local server to send mail or
    should that be considered bogus?<br>
    <br>
    2 - express these decisions in an spf statement - this is where the
    RFC comes into play, explaining how to interpret the statements.<br>
    <br>
    <br>
    You need to make decision #1 yourself.<br>
    <br>
    On 18/02/12 18:34, Jonathan Vomacka wrote:
    <blockquote cite="mid:4F3FE13D.5060201@gmail.com" type="cite">If
      someone uses a mobile device to send e-mail? Would ~all be better?
      I also generated the following SPF using a wizard. Let me know if
      this looks correct:
      <br>
      <br>
      teamwarfare.com. IN TXT "v=spf1 a mx a:mail.teamwarfare.com
      a:mail2.teamwarfare.com ip4:66.90.73.80 ip4:216.250.250.148 ~all"
      <br>
      <br>
      I wouldn't need an "include:" or "ptr" statement in this right? I
      would told "include:" was to include OTHER domains that are
      allowed to send e-mail, but then again I see some people writing
      the domain again as an include. Also is PTR good to use or not?
      <br>
      <br>
      Sten,
      <br>
      I read over the link but am still a bit confused.
      <br>
      <br>
      On 2/18/2012 11:55 AM, Sten Carlsen wrote:
      <br>
      <blockquote type="cite">Hi
        <br>
        <br>
        I suggest to use the wizards or look in the RFC:
        <br>
        <a class="moz-txt-link-freetext" href="http://www.ietf.org/rfc/rfc4408.txt">http://www.ietf.org/rfc/rfc4408.txt</a>
        <br>
        <br>
        <br>
        <br>
        On 18/02/12 17:51, Jonathan Vomacka wrote:
        <br>
        <blockquote type="cite">BIND Community Support,
          <br>
          <br>
          I am inquiring about how to setup a proper SPF record? I know
          there
          <br>
          are SPF wizards/generators available but each seem to have a
          different
          <br>
          "opinion" of what should be included and what should not be
          included.
          <br>
          <br>
          Let me give you a scenario of my setup, and hopefully someone
          can help
          <br>
          me out.
          <br>
          <br>
          My domain is: test.com
          <br>
          My mailserver hostname is: mail.host.com which also has a
          MATCHING PTR
          <br>
          record
          <br>
          mail.host.com (for example) resolves to 50.1.1.1 and 50.1.1.1
          resolves
          <br>
          to mail.host.com
          <br>
          <br>
          This is a STANDALONE mail server without any VIP's or load
          balancing.
          <br>
          There is however one additional host that will send out mail
          from the
          <br>
          domain but it wont be receiving mail, it will only be used as
          an SMTP
          <br>
          server attached to a website automailer... It only generates
          error
          <br>
          reports and sends them out... so technically it isn't a full
          mail
          <br>
          server but it will be sending (outbound only) mail on behalf
          of the
          <br>
          domain.
          <br>
          <br>
          The additional host is: mail2.test.com which resolves to
          50.2.2.2 and
          <br>
          there is a Matching PTR.
          <br>
          <br>
          These are the ONLY mail servers and IP addresses that will be
          sending
          <br>
          out mail from the test.com domain. Some websites say I should
          use -all
          <br>
          and others say -all will cause some MTA's to reject and ~all
          is better
          <br>
          to use even if those are the only two hosts sending out mail.
          <br>
          <br>
          Would you be able to assist with a solid SPF record?
          <br>
          _______________________________________________
          <br>
          Please visit <a class="moz-txt-link-freetext" href="https://lists.isc.org/mailman/listinfo/bind-users">https://lists.isc.org/mailman/listinfo/bind-users</a>
          to
          <br>
          unsubscribe from this list
          <br>
          <br>
          bind-users mailing list
          <br>
          <a class="moz-txt-link-abbreviated" href="mailto:bind-users@lists.isc.org">bind-users@lists.isc.org</a>
          <br>
          <a class="moz-txt-link-freetext" href="https://lists.isc.org/mailman/listinfo/bind-users">https://lists.isc.org/mailman/listinfo/bind-users</a>
          <br>
        </blockquote>
        <br>
        --
        <br>
        Best regards
        <br>
        <br>
        Sten Carlsen
        <br>
        <br>
        No improvements come from shouting:
        <br>
                "MALE BOVINE MANURE!!!"
        <br>
        <br>
      </blockquote>
    </blockquote>
    <br>
    <pre class="moz-signature" cols="72">-- 
Best regards

Sten Carlsen

No improvements come from shouting:
       "MALE BOVINE MANURE!!!"
</pre>
  </body>
</html>