dns Zonendatei mit SPF, DKIM

[Norbert Gerhards]

Hallo Liste,

ein Kunde besteht darauf, dass ich ihm SPF und DKIM für
seinen Mailserver einrichte.

Könnte ein Kundiger bitte mal die Syntax für die beiden
Einträge checken?

Und: Ich meine mich aus Peers Postfixbuch dumpf zu erinnern,
dass er das -all im SPF elegant wieder mit ?all ausgehebelt
hatte, um Weiterleitungen über andere Provider etc. zu ermöglichen.
Ist dies noch Stand des (SPF-)Wissens?

Und bitte: Sagt mir hier nichts über obsolete Spamabwehr, und
policyd, rspamd, usw.  - Dieser Kunde will genau das!

-------------------------------------------------------------
; BIND data file for domain EXAMPLE.com
; geaendert: ger, 20191105
; zuletzt: ger, 20230117
;
$ORIGIN EXAMPLE.com.
$TTL	86400
@ 86400 IN  SOA dns.blackcarboncopy.de. hostmaster.blackcarboncopy.de.  (
       2022040409  ; Serial
       10800       ; Refresh 3h
       3600        ; Retry 1h
       604800      ; Expire 7d
       3600        ; Negative Cache TTL 1h
       )
;
       IN  NS      dns.blackcarboncopy.de.
       IN  NS      ns0.de.clara.net.
       IN  NS      ns1.de.clara.net.
;
       IN  MX  10  remote.EXAMPLE.com.
       IN  MX  10  firewall.EXAMPLE.com.
;

;
@     IN  A       194.96.237.76
@     IN  TXT     "v=spf1 a mx a:remote.EXAMPLE.com 
a:firewall.EXAMPLE.com a:mail.andere-domain.de ip4:214.217.117.147 -all"
;
@  selector-2023-01-17-1._domainkey.EXAMPLE.com.  IN   TXT   "v=DKIM1; 
k=rsa; 
p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAp+XP/otp1tMp6f2jLvZYUIfiKc4zcCCmWVco7zyATM7NDiHLhKpVuEfdqaTW1CB4VPnpUzczOjENY
+zcVeNYP3lfWvZ8xqQyQMX2Wi/IeGZwPxhVUWfK0EtiJSvnxUqbIdjBH3o2Y/Xpg8yc0h0Oy2sUIxSWW2jV+B+zrKjO+oyyQKw7hEcGQQjP
+XKtOU/gZJLLx0rC5bMO53vOcRBM3Ldec8JnklXhb8UA1cMcoylYGkWHWeXjisHhmZnCGvwR6DUqdWNns2e
+b62BSgoIvzdHEcvae6bqHhZkasWtXTZHOYFfa3KmDbcI0VkquIzF8N1hAEJPDNp8BI69mx334wIDAQ"
;
@     IN  LOC     50 48 13.000 N 6 3 27.000 E 173m 1m 10000m 10m
;
; server host definitions
localhost   IN  A       127.0.0.1
www         IN  A       93.204.43.85
remote      IN  A	214.217.117.147
firewall    IN  A	214.217.117.147

----------------------------------------------------------------------------------------------

Vielen Dank im Voraus,

Norbert

--
Ingenieurbüro Gerhards
Dipl.-Ing. Norbert Gerhards
Laurentiusstr. 16-20
52072 Aachen
Tel.    0241-91 99 33 00
Mobil   0172-240 66 36
E-Mail  n.gerhards at ib-gerhards.de