Решено: Настройка SPF (Помогите пожалуйста разобраться в тонкостях.)

[Hero]

Здравствуйте, на данный момент у меня нет проблем со спамом (тьфу тьфу тьфу), surbl+rbl+greylist. Мой почтовый сервер даже занесен в trusted-forwarders, но речь не о том...

Уже второй день читаю различные руководства по настройке SPF и до сих пор не могу составить запись для себя. Авторизовываться и отправлять почту с моего почтового сервера ходит 1500 пользователей, 500 из которых имеют динамические адреса... на данный момент вижу свой SPF так:

mtt.su IN TXT "v=spf1 +a:83.222.6.222 +mx -all"

Тем самым я хочу сказать сторонним почтовым серверам следующие:
почту от доменного имени mtt.su принимать только если почтовый сервер имеет ip 83.222.6.222 который соответствует его MX записи, все остальные письма от домена mtt.su считать спамом.

Уважаемые знатоки) я прав? так ли то что я указал в строке SPF соответствует моему видинию?

[danger08]

FAQ по работе электронной почты и настройке серверов.

[Hero]

FAQ по работе электронной почты и настройке серверов.

спасибо конечно, но эту тему я читал... тема SPF тут нераскрыта

[KiWi]

Ваша запись разрешает пересылку И с 83.222.6.222, И с MX. Добавить проверку на соответствие адреса и MX -- нельзя.

[GeAlex]

Оптимально "v=spf1 mx -all", что конечный сервер понимает как данное письмо может быть отправлено только с почтового сервера указанного в mx записи dns для этого домена, иначе это спам. Более чем достаточно, при условии что данный почтовый сервер отправляет почту на прямую и не использует другие релеи.

[danger08]

тема SPF тут нераскрыта

Раскрыта достаточно, чтобы сделать то что вам нужно (см. сообщение GeAlex).
Сложное правило не есть панацея и решение всех возможных проблем; для примера гляньте SPF-запись почтовых серверов google.

[IMB]

По-моему первоисточник достаточно информативен http://www.openspf.org/ и функционален!.