Dudas con bind9 y registros SPF

[cluster28]

Buenas,

Soy nuevo en el tema de SPF y veo que a partir de la versión 9.4 de bind9 se pueden crear registros de tipo SPF.

Tengo unas pequeñas dudas.

- Qué se gana generando registros tipo SPF en lugar de TXT?

R: Se supone que se han introducido este nuevo tipo (SPF) para incluir las sentencias spf ahí en lugar de usar TXT.

- Puede haber varios registros tipo SPF, o SPF y TXT pero que hagan referencia a políticas spf? Se sumarían las políticas? O no cargaría la zona (eso pasa con CNAMES por ejemplo).

R: Puede haber un registro SPF y otro TXT para spf con el mismo nombre pero deben tener el mismo contenido, si no el MTA de destino dara un PermError.

- Si se pone una sintaxis incorrecta en el SPF, carga la zona y afectará únicamente al servidor de destino que no interpretará la política?

R: Afecta al MTA de destino que no lo interpretará bien y no aceptará los mails.

- Hay que escribir correctamente la sentencia?

R: Conviene, sí.

Gracias.