PDA

Bekijk Volledige Versie : SPF instellen op KPN smtp servers?


Solid
25/04/12, 22:27
Hi!

We moeten hier gebruik maken van de uitgaande mailservers van KPN. Nu wil ik graag een SPF record aanmaken waarin staat dat de KPN servers 'allowed' zijn om mail te versturen namens ons domein.

Nu kom ik er niet helemaal uit. Ik heb v=spf1 a:kpnxchange.com -al en v=spf1 include:kpnxchange.com ~all geprobeerd, maar dit resulteert in een fail. Wat doe ik verkeerd?

Hieronder voor de handigheid nog een header. Dit is een bericht dat ik via de KPN servers naar bijvoorbeeld m`n gmail stuur.



Delivered-To: jur@gmail.com
Received: by 10.152.28.232 with SMTP id e8csp200810lah;
Wed, 25 Apr 2012 13:11:59 -0700 (PDT)
Received: by 10.213.113.10 with SMTP id y10mr396951ebp.36.1335384718542;
Wed, 25 Apr 2012 13:11:58 -0700 (PDT)
Return-Path: <jur@domein.nl>
Received: from cpsmtpb-ews03.kpnxchange.com (cpsmtpb-ews03.kpnxchange.com. [213.75.39.6])
by mx.google.com with ESMTP id m55si283140eeh.32.2012.04.25.13.11.58;
Wed, 25 Apr 2012 13:11:58 -0700 (PDT)
Received-SPF: fail (google.com: domain of jur@domein.nl does not designate 213.75.39.6 as permitted sender) client-ip=213.75.39.6;
Authentication-Results: mx.google.com; spf=hardfail (google.com: domain of jur@domein.nl does not designate 213.75.39.6 as permitted sender) smtp.mail=jur@domein.nl
Received: from cpsps-ews19.kpnxchange.com ([10.94.84.185]) by cpsmtpb-ews03.kpnxchange.com with Microsoft SMTPSVC(6.0.3790.4675);
Wed, 25 Apr 2012 22:11:43 +0200
Received: from CPSMTPM-CMT108.kpnxchange.com ([195.121.3.24]) by cpsps-ews19.kpnxchange.com with Microsoft SMTPSVC(7.5.7601.17514);
Wed, 25 Apr 2012 22:11:43 +0200
Received: from server01.domein.nl ([86.81.109.231]) by CPSMTPM-CMT108.kpnxchange.com with Microsoft SMTPSVC(7.0.6002.18264);
Wed, 25 Apr 2012 22:11:35 +0200
websiteondemand
25/04/12, 22:36
met de door jouw gebruikte A: en include ga je er zo zeker niet komen...:
check de ? achter de opties op : http://www.mailradar.com/spf/ maar eens.. (anders blijf ik aan het overschrijven)
ik denk dat het aantal ip4 blockjes toevoegen gaat worden... of gewoon alternatieve smtp poort openzetten. (26 ofzo) en de klant die gewoon laten gebruiken, ben je meteen van die #@$#$ kpn servers af..

^a
Solid
25/04/12, 22:51
Wat is er mis met de KPN smtp servers? (Behalve dat ze soms wel eens op de blacklist staan ;-) )

Dus zoiets moet ik maken: v=spf1 a mx ip4:213.75.39.0/24 ip4:195.121.3.17/24 -all ?
Dit zijn de ranges van KPN die ik zo snel kan vinden
websiteondemand
25/04/12, 22:53
ja ziet er goed uit.. zou je een heel eind mee moeten komen.
SebastiaanStok
26/04/12, 11:03
Port 587 (submission) gebruiken voor uitgaande berichten is een betere optie :) en als ik het goed heb ook gewoon geaccepteerd door KPN.
Zou wel heel achterlijk zijn als ze ook die port blokkeren...
NWO
26/04/12, 11:51
Nee, ik kan bevestigen dat poort 587 inderdaad gewoon goed functioneerd bij KPN :) Dus dat is denk ik een betere optie!
websiteondemand
26/04/12, 12:38
Volgens mij gaan we wat offtopic. maar zelf al stapeltje klanten (vooral buitenland) waarbij buiten 25 ook 587 nu dicht zit....
Dreas
26/04/12, 18:18
Volgens mij gaan we wat offtopic. maar zelf al stapeltje klanten (vooral buitenland) waarbij buiten 25 ook 587 nu dicht zit....

Poort 465 (SSL) werkt wellicht nog wel dan.
cj0
11/03/14, 12:22
Helaas is Telfort xDSL sinds kort ook achter de KPN (kpnxchange.com) mail servers terecht gekomen.

Uiteindelijk is het aanmaken van een KPN SPF record opgelost met het toevoegen van: "a:cpsmtpb-ews01.kpnxchange.com/24" aan het SPF en TXT record.