Làm cách nào để thêm các trang web gửi thư riêng lẻ vào bản ghi SPF của tôi?

Công ty của tôi gửi email @example.co từ Google Workspace, HubSpot và Salesforce, có bản ghi SPF sau trong DNS:

v=spf1 bao gồm:_spf.google.com bao gồm:_spf.salesforce.com 
bao gồm:xxxxxxxx.xxxxx.hubspotemail.net ~tất cả

Chúng tôi cũng có ba trang web gửi email từ địa chỉ @example.co (ví dụ: Quên email loại mật khẩu):

www.example.co (được lưu trữ bởi bản ghi WP Engine / CNAME trong DNS)
tên miền phụ.example.co (được lưu trữ tại AWS, không có bản ghi SES/A trong DNS)
microsite.com (được lưu trữ tại AWS, không có SES/DNS riêng) 

Theo như tôi biết, không có email nào được gửi dưới dạng @subdomain.example.co hoặc @microsite.com.

Tôi làm cách nào để thêm các trang web này vào tuyên bố SPF? Cú pháp là gì? Nó có phải là URL/IP của trang web không?

Và tôi có cần thêm bất kỳ thứ gì vào bản ghi DMARC của mình hoặc thêm DKIM cho phần trên không?

Bất kỳ trợ giúp sẽ được thực sự đánh giá cao!

Các trang web không "gửi" email theo nghĩa đó. Máy chủ làm. Đối với các máy chủ thư (và trình xác thực SPF), các thông báo email có không mối quan hệ với các trang web và URL có thể đã tạo ra chúng.

Các địa chỉ duy nhất quan trọng đối với SPF là các máy nói SMTP â các máy chủ SMTP gửi đi đang liên hệ với các máy chủ MX gửi đến của người nhận. Đôi khi đó thực sự là cùng một địa chỉ với máy chủ web; nhưng thường xuyên hơn, nó không phải là.

• Vì vậy, nếu bạn có một máy chủ gửi thư trực tiếp (đã cài đặt Postfix/Exim), thì bạn sẽ muốn cho phép tất cả các địa chỉ IP bên ngoài của máy chủ đó.

  Một cách dễ dàng là tìm công cụ "trình tạo SPF", nhưng tóm lại, để cho phép các địa chỉ IP cụ thể, bạn cần sử dụng công cụ ip4: và IP6: từ khóa trong bản ghi SPF của bạn. Những người có thể chỉ định địa chỉ IPv4 và IPv6 (hoặc toàn bộ phạm vi sử dụng cú pháp CIDR):

  v=spf1 ip4:192.0.2.6 ip6:2001:db8:1234:asdf::/64 -all
  

  Được tích hợp với bản ghi SPF hiện tại của bạn, nó sẽ giống như:

  v=spf1 bao gồm:_spf.google.com bao gồm:_spf.salesforce.com 
      bao gồm:xxxxxxxx.xxxxx.hubspotemail.net
      ip4:192.0.2.6 ip6:2001:db8:1234:asdf::/64 
      -tất cả các
  

  (Có thể tốt hơn nếu tiếp tục thực hành sử dụng bao gồm:.)

  Ghi chú: Tất cả các địa chỉ IP công cộng của máy chủ, ngay cả những địa chỉ không có trong DNS của trang web. Ví dụ: nếu tên miền của trang web chỉ có IPv4 nhưng máy chủ thực sự có khả năng IPv6, thì nó sẽ gửi thư qua IPv6 và bạn làm cần bao gồm điều đó trong SPF của bạn.

• Nếu trang web của bạn sử dụng cung cấp máy chủ web máy chủ SMTP, thì bạn phải đưa chúng vào bản ghi SPF â máy chủ web thực tế không thành vấn đề. Máy chủ web của bạn sẽ cho bạn biết IP nào hoặc cái gì bao gồm họ muốn bạn thêm vào.(Tốt hơn hết là bạn không nên đoán mò, vì dịch vụ lưu trữ web cuối cùng có thể di chuyển hệ thống của họ.)

• Và nếu bạn có một máy chủ gửi thư qua thứ gì đó như Amazon SES hoặc dịch vụ của bên thứ ba khác, thì đó là dịch vụ đó mà bạn cần đưa vào SPF và tài liệu của họ sẽ cho bạn biết những gì ip4 hoặc bao gồm thẻ để kết hợp vào hồ sơ của bạn.