使用CNAME时是否可以创建正确的SPF和DMARC DNS记录？

Question

在我的设置中，我在Heroku上托管了一个网站（example.app）。

然后，我使用Sendgrid将来自Heroku服务器的电子邮件发送给忘记密码的用户。该电子邮件是使用Google的Gsuite注册的。因此，我还从Google服务器发送电子邮件。

发件人电子邮件为：<Appname <noreply@example.app>

所以我认为这些应该是我的DNS记录（请注意，我没有A记录）：

CNAMES：

example.app CNAME "example.app.herokudns.com" www.example.app CNAME "www.example.app.herokudns.com"

SPF：

example.app TXT "v=spf1 a include:_spf.google.com include:sendgrid.net ~all"

Dmarc：

_dmarc TXT v=DMARC1; p=none; rua=mailto:dmarc@example.app; ruf=mailto:dmarc-forensic@example.app; fo=0; adkim=r; aspf=r; rf=afrf; pct=100; ri=86400; sp=none

但是，Dmarc记录无法验证，因为邮件是从不同于“收件人”地址的域发送的。我认为电子邮件是从sendgrid.com发送的，收件人地址是example.app。

因此，我认为通过将我的Heroku DNS的IP地址添加到SPF记录中，它应该可以工作。

但是，当这些IP地址是动态的时，该怎么办？

Answer 1

“否” by protocol - rfc1912#section-2.4，但如果使用CNAME flattening.

，则为“是”

此外，您应该使用电子邮件服务器配置SPF和DMARC，在这种情况下，请使用sendgrid而不是your@example.app

在此处查看有关Cloudflare如何处理CNAME展平的更多信息：https://blog.cloudflare.com/introducing-cname-flattening-rfc-compliant-cnames-at-a-domains-root/