SPF: HELO does not match SPF record (softfail) в mail-tester.com — как побороть?

получается в моём случаем мне нужно для серверного домена (hostname) - имя которого передается при отправке письма задать следующие SPF-записи:

; основная SPF-запись
example.com. IN TXT "v=spf1 mx a ~all"

; SPF-запись для HELO
mail.example.com. IN TXT "v=spf1 a -all"

; SPF-запись экранирующая www.example.com (при условии что это имя не каноническое и не используется в HELO)
www.example.com. IN TXT "v=spf1 -all"

; экранирующий SPF-wildcard
*.example.com. IN TXT "v=spf1 -all"

правильно понимаю?

Леонид, да, при условии что в HELO передается имя из вашего домена, а не каноническое имя хоста в домене хостера.

Экранирующие записи добавлять не обязательно.

Владимир Дубровин, такс, смотрите что у меня выходит:
для домена с которого идёт письмо, например user@domen.ru у меня SPF прописан сейчас вот такой:

v=spf1 a:server.ru ~all

где server.ru - как раз то самое как выговорили каноническое имя хоста (hostname на VDS'е).
Для server.ru у меня не задан SPF, потому если я правильно понял Вашу логику - мне нужно добавить 2-е SPF-записи для домена server.ru вида:

server.ru IN TXT "v=spf1 mx a ~all"
mail.server.ru IN TXT "v=spf1 a ~all"

И тогда сообщение:
SPF: HELO does not match SPF record (softfail)

должно уйти, потому что SPF записи будут у домена, который передается почтовиком в команде HELLO - всё верно?

Леонид, чтобы ответить на ваш вопрос, надо знать что у вас передается в HELO и в MAIL FROM и какие TXT записи есть для доменов из этих команд.

вы не можете в своей зоне добавить записи для домена, который вам не принадлежит. Вы можете попросить хостера добавить SPF запись для server.ru либо (может быть) можете поменять конфигурацию MTA, чтобы в HELO использовать имя домена, который вам принадлежит.

Владимир Дубровин, всё дело в том что в качестве hostname для моего VDS указан как раз домен - DNS-записями которого я спокойно могу управлять.

Леонид, тогда да, все так - надо две TXT записи: SPF для домена, который используется в SMTP MAIL FROM aka envelope-from aka Return-Path (он может отличаться от домена из From:) и SPF для домена из HELO.

Спасибо Вам огромное! Получилось!
Просто добавил запись вида:

v=spf1 mx a ~all

для домена, который передается в HELLO и вуаля:

а если у меня такая ситуация, буду отправлять почту с разных доменов - их надо будет перечислить как-то в этом списке?

Леонид, Чт значит "с разных доменов"? Разные HELO можно перечислить в списке, разные домены почтового адреса отправителя требуют записей на соответствующих DNS-серверах.

вернее так, имеется VDS у которого основной домен допустим server.ru - это hostname сервера и почтовика )
рассылка будет вестись с этого VDS но с разных доменов: site1.ru, site2.ru, site3.ru и т.д.

я попробовал сейчас такую запись:

"v=spf1 a include:server.ru -all"

но ничего не изменилось

Леонид,
Для каждого домена site1.ru, site2.ru и т.д., надо создавать свою SPF-запись на DNS-сервере соответствующего домена.

Rsa97 т.е. зайти в панель управления DNS-записями серверного домена server.ru и для этого домена создать SPF запись вида:

server.ru IN TXT "v=spf1 a:site1.ru ~all"

так же?

Леонид, С точностью до наоборот.
Если вы отправляете почту от имени user@site1.ru с сервера server.ru, то вам надо зайти в управление DNS-зоной site1.ru и там добавить запись
site1.ru IN TXT "v=spf1 a:server.ru ~all"

Изменение SPF своего домена никак не поможет, если в команде HELO передается другое имя.

Rsa97, неа ошибка не пропала, теперь показывает так:



и так: