将电子邮件转发到 Gmail 帐户的 SPF 软故障

Question

我已经能够让 SPF 通过我的 Postfix 服务器发送的所有电子邮件。但是对于只是将电子邮件重定向到我的 gmail id 的转发域，我在 SPF 中看到了软故障。

例如，如果我从 hotmail 帐户发送电子邮件到 contactus@workingwoman.org，那么它会被转发到测试电子邮件 ID ragraggupta8899@gmail.com。

我已经为我的主机名（host.tariffplans.com）以及所有域添加了 SPF 标头“spf1 a mx -all”。所有域/子域的 A 记录正确指向我的服务器 IP：23.239.30.81

但是在转发的电子邮件标头中 .. Google 将其显示为softfail。可能是什么问题呢？：

送达地址：rag.raggupta8899@gmail.com
收到： 10.114.96.70，SMTP id dq6csp51447ldb；
        2014 年 7 月 19 日星期六 23:05:03 -0700 (PDT)
X 接收：由 10.182.65.66 和 SMTP id v2mr22896624obs.74.1405836302184；
        2014 年 7 月 19 日星期六 23:05:02 -0700 (PDT)
返回路径： 
收到：来自 host.tariffplans.com (tariffplans.com. [23.239.30.81])
        作者：mx.google.com，ESMTPS id js4si25593503obc.98.2014.07.19.23.05.01
        为了 
        （版本=TLSv1.1 密码=ECDHE-RSA-RC4-SHA 位=128/128）；
        2014 年 7 月 19 日星期六 23:05:02 -0700 (PDT)
Received-SPF: softfail (google.com: domain of transitioning bhasker@hotmail.com 没有指定 23.239.30.81 作为允许的发件人) client-ip=23.239.30.81;
身份验证结果：mx.google.com；
       spf=softfail（google.com：转换域 bhasker@hotmail.com 未将 23.239.30.81 指定为允许的发件人）smtp.mail=bhasker@hotmail.com
收到：来自 BLU004-OMC4S20.hotmail.com (blu004-omc4s20.hotmail.com [65.55.111.159])
    （使用带有密码 AES128-SHA256（128/128 位）的 TLSv1.2）
    （不需要客户端证书）
    通过 host.tariffplans.com (Postfix) 与 ESMTPS id 668E01E1619
    为了 ; 2014 年 7 月 20 日，星期日 11:35:01 +0530 (IST)
收到：来自 BLU181-W79 ([65.55.111.136]) 由 BLU004-OMC4S20.hotmail.com 和 Microsoft SMTPSVC(7.5.7601.22712)；
     2014 年 7 月 19 日星期六 23:05:01 -0700
X-TMN：[mcaEHqstvkaYJBg7Y5zPleq+hEPF4BC7]
X-Originating-Email: [bhasker@hotmail.com]
消息 ID： 
内容类型：多部分/替代；
    边界="_dfcd1b0c-5d39-4204-a29c-16fb51556946_"
来自：巴斯克·亚姆萨尼 
至：“contactus@workingwoman.org” 
主题：测试
日期：2014年7月20日星期日02:05:00 -0400
重要性：正常
MIME 版本：1.0
X-OriginalArrivalTime：2014 年 7 月 20 日 06:05:01.0018 (UTC) FILETIME=[8A96E3A0:01CFA3E0]

Answer 1

您的服务器host.tariffplansindia.com正在接收来自外部的邮件，在本例中为bhasker1@hotmail.com。您主机上的接收器是contactus@indianworkingwoman.org。现在您的服务器将该邮件（不更改信封发件人地址）中继到 gmail。gmail 服务器现在从您的服务器获取一封host.tariffplansindia.com带有信封发件人的邮件bhasker1@hotmail.com。现在 SPF 记录hotmail.com禁止除自己以外的所有发件人，您对此无能为力。SPF 破坏了这种邮件转发，这是一个已知问题，但Open SPF 的 Sender Rewriting Scheme (SRS)也解决了这个问题。

使用 SRS，中继邮件服务器可以重写信封-发件人，使其来自您控制 ( host.tariffplansindia.com)的 SPF 记录的域。不幸的是，在邮件服务器上设置 SRS 需要 - 在大多数情况下 - 手动编译和安装软件，可用的实现种类非常有限，并且存在如何在 postfix 上执行 SRS 的问题。