Onderwerp: SPF instellen op KPN smtp servers?

Hi!

We moeten hier gebruik maken van de uitgaande mailservers van KPN. Nu wil ik graag een SPF record aanmaken waarin staat dat de KPN servers 'allowed' zijn om mail te versturen namens ons domein.

Nu kom ik er niet helemaal uit. Ik heb v=spf1 a:kpnxchange.com -al en v=spf1 include:kpnxchange.com ~all geprobeerd, maar dit resulteert in een fail. Wat doe ik verkeerd?

Hieronder voor de handigheid nog een header. Dit is een bericht dat ik via de KPN servers naar bijvoorbeeld m`n gmail stuur.

Code:

Delivered-To: jur@gmail.com
Received: by 10.152.28.232 with SMTP id e8csp200810lah;
        Wed, 25 Apr 2012 13:11:59 -0700 (PDT)
Received: by 10.213.113.10 with SMTP id y10mr396951ebp.36.1335384718542;
        Wed, 25 Apr 2012 13:11:58 -0700 (PDT)
Return-Path: <jur@domein.nl>
Received: from cpsmtpb-ews03.kpnxchange.com (cpsmtpb-ews03.kpnxchange.com. [213.75.39.6])
        by mx.google.com with ESMTP id m55si283140eeh.32.2012.04.25.13.11.58;
        Wed, 25 Apr 2012 13:11:58 -0700 (PDT)
Received-SPF: fail (google.com: domain of jur@domein.nl does not designate 213.75.39.6 as permitted sender) client-ip=213.75.39.6;
Authentication-Results: mx.google.com; spf=hardfail (google.com: domain of jur@domein.nl does not designate 213.75.39.6 as permitted sender) smtp.mail=jur@domein.nl
Received: from cpsps-ews19.kpnxchange.com ([10.94.84.185]) by cpsmtpb-ews03.kpnxchange.com with Microsoft SMTPSVC(6.0.3790.4675);
	 Wed, 25 Apr 2012 22:11:43 +0200
Received: from CPSMTPM-CMT108.kpnxchange.com ([195.121.3.24]) by cpsps-ews19.kpnxchange.com with Microsoft SMTPSVC(7.5.7601.17514);
	 Wed, 25 Apr 2012 22:11:43 +0200
Received: from server01.domein.nl ([86.81.109.231]) by CPSMTPM-CMT108.kpnxchange.com with Microsoft SMTPSVC(7.0.6002.18264);
	 Wed, 25 Apr 2012 22:11:35 +0200

met de door jouw gebruikte A: en include ga je er zo zeker niet komen...:
check de ? achter de opties op : http://www.mailradar.com/spf/ maar eens.. (anders blijf ik aan het overschrijven)
ik denk dat het aantal ip4 blockjes toevoegen gaat worden... of gewoon alternatieve smtp poort openzetten. (26 ofzo) en de klant die gewoon laten gebruiken, ben je meteen van die #@$#$ kpn servers af..

^a

Wat is er mis met de KPN smtp servers? (Behalve dat ze soms wel eens op de blacklist staan ;-) )

Dus zoiets moet ik maken: v=spf1 a mx ip4:213.75.39.0/24 ip4:195.121.3.17/24 -all ?
Dit zijn de ranges van KPN die ik zo snel kan vinden

ja ziet er goed uit.. zou je een heel eind mee moeten komen.

Port 587 (submission) gebruiken voor uitgaande berichten is een betere optie en als ik het goed heb ook gewoon geaccepteerd door KPN.
Zou wel heel achterlijk zijn als ze ook die port blokkeren...

Nee, ik kan bevestigen dat poort 587 inderdaad gewoon goed functioneerd bij KPN Dus dat is denk ik een betere optie!

Volgens mij gaan we wat offtopic. maar zelf al stapeltje klanten (vooral buitenland) waarbij buiten 25 ook 587 nu dicht zit....

Oorspronkelijk geplaatst door websiteondemand

Volgens mij gaan we wat offtopic. maar zelf al stapeltje klanten (vooral buitenland) waarbij buiten 25 ook 587 nu dicht zit....

Poort 465 (SSL) werkt wellicht nog wel dan.

Helaas is Telfort xDSL sinds kort ook achter de KPN (kpnxchange.com) mail servers terecht gekomen.

Uiteindelijk is het aanmaken van een KPN SPF record opgelost met het toevoegen van: "a:cpsmtpb-ews01.kpnxchange.com/24" aan het SPF en TXT record.