[NA HW3] Recipient address rejected: Message rejected due to: SPF fail

[楊德誠]

助教們好：

目前從自己的 mail server 寄到 OJ 有跟以下訊息退回

<t...@ta.nasa>: host mail.ta.nasa[192.168.254.25] said: 550 5.7.23 <t...@ta.nasa>:                   Recipient address rejected: Message rejected due to: SPF fail - not                                              authorized. (in reply to RCPT TO command)

Reporting-MTA: dns; mail.7.nasa                    
X-Postfix-Queue-ID: 0483841125        
X-Postfix-Sender: rfc822; T...@7.nasa         
Arrival-Date: Fri, 25 Apr 2025 11:50:19 +0000 (UTC)
Final-Recipient: rfc822; t...@ta.nasa          
Original-Recipient: rfc822;t...@ta.nasa         
Action: failed                                        
Status: 5.7.23                                
Remote-MTA: dns; mail.ta.nasa       
Diagnostic-Code: smtp; 550 5.7.23 <t...@ta.nasa>: Recipient address rejected:    
    Message rejected due to: SPF fail - not authorized.

我的 SPF record 是

@          IN  TXT  "v=spf1 a mx ip4:192.168.7.25 ip4:192.168.7.0/24 ip4:10.113.7.0/24 -all"

DNSSEC 也有更新，請問其它有什麼特別要注意的嗎？謝謝！

[郭浩雲]

同學好：

請將 SPF 紀錄之允許的寄件 IP 設為 mail server 的 IP，不要使用 CIDR notation。

助教

naythuya...@nycu.edu.tw 在 2025年4月25日 星期五晚上8:06:14 [UTC+8] 的信中寫道：

[楊德誠]

助教好:

我用 v=spf1 ip4:192.168.7.25 -all 也有一樣的錯誤。我也有更新 DNSSEC 之類的。還有其它需要注意的嗎？

謝謝

[郭浩雲]

同學好：

助教查閱 log 後，發現你的郵件伺服器係使用 10.113.7.11 IP 寄信，因此導致 SPF 驗證不過。請確認你的網路設定、拓墣正確，讓郵件伺服器使用 192.168.ID.25 寄信。

naythuya...@nycu.edu.tw 在 2025年4月26日 星期六凌晨1:54:36 [UTC+8] 的信中寫道：