Security/Domain

Tools » Install » SPF

cat <<'EXE'| sudo bash
echo && git clone https://github.com/jsarenik/spf-tools.git /opt/cli/spf-tools
echo && cd /opt/cli/spf-tools/
./despf.sh -h
EXE

---

# path issue persist
cat <<'EXE'| sudo bash
cd /opt/cli/spf-tools;for s in *.sh;do
  if [ -f "${s}" ];then ln -s ${PWD}/${s} /usr/local/bin/spf-${s%.*};fi
done
EXE

---

cat <<'CFG'| tee ${HOME}/.spf-toolsrc >/dev/null
DOMAIN=shahed.biz
ORIG_SPF=spf.shahed.biz
DESPF_SKIP_DOMAINS=_spf.google.com:_spf.sendgrid.net
DNS_TIMEOUT=5
DNS_SERVER=1.1.1.1
CFG

Tools » Install » DKIM

cat <<'EXE'| sudo bash
apt-get update;echo
apt list -a --upgradable;echo
apt-get install -y opendkim-tools;echo;apt-get clean
EXE

DNS » Record » TXT » SPF

SPF TXT Record Format v=spf1 [mechanism] [qualifier] [modifiers] ... Mechanism Example Meaning ip4 ip4:192.0.2.1 Allow a specific IPv4 address ip6 ip6:2001:db8::1 Allow a specific IPv6 address a a:example.com Allow IP from the A or AAAA record of domain mx mx:example.com Allow mail servers listed in domain's MX records include include:_spf.google.com Include SPF rules from another domain all -all, ~all, ?all, +all Apply default rule to any unmatched sender Qualifier Meaning Action Usage +all Pass Accept mail from any IP ☠️ Not recommended -all Hard fail Reject non-matching IPs ✅ Strict enforcement ~all Soft fail Accept but mark as spam 👍 Recommended during rollout ?all Neutral No policy guidance 🤷 Rare, for undefined policies Modifier Description Example redirect Redirect SPF check to another domain redirect=_spf.example.com exp Explanation domain for failed SPF exp=explain.example.com

Run a Composite Check: DMARCian » Domain Checker EasyDMARC » Email Security Check Use SPF Flattening EasyDMARC » SPF Flattening Manually Check for Proper -all ending Lookup count ≤ 10 No multiple TXT records Only needed services included

DNS » Record » TXT » DKIM

Gmail » Google Workspace
Admin Console » Apps » Google Workspace » Gmail » Authenticate email » Selected domain » chorke.org » Generate New Record » Start Authentication

---

Twilio SendGrid
Sender Authentication » Domain Authentication » <id>.chorke.org » DNS Records » Manual Install » Verify

Playground

dig MX chorke.org dig TXT chorke.org openssl s_client -connect mail.chorke.org:25	apt info opendkim-tools apt search opendkim-tools sudo apt-get install -y opendkim-tools	sudo git clone https://github.com/jsarenik/spf-tools.git \ /opt/cli/spf-tools cd /opt/cli/spf-tools/
dig TXT s1.domainkey.u5967707.wl208.sendgrid.net dig TXT s2.domainkey.u5967707.wl208.sendgrid.net

References

Security » Domain » DKIM » Explained Security » Domain » MX » Mail Tester Security » Domain » SPF » Flattening Security » Domain » DMARC » Email Security » Domain » DKIM » Core Security » Domain » SPF » Tools Security » Domain » DMARC Security » Domain » DKIM Security » Domain » SPF Security » Domain » MX
Security » HTTP » Basic Authentication Security » OpenLDAP » BackSQL Security » Java » Key Store Security » Java » Mail API Security » Certificate Security » Password Security » ZA Proxy Security » Spring Security » HTTP Security » Java	Security » Certificate » TLS » Configuration Generator Security » SSH » Public Key Authentication Security » Certificate » TLS
Kubernetes Multipass Minikube Podman Vagrant Docker Qemu Helm K9s K8s	LXC » Alpine » Apache » PHP LXC » Alpine » Nginx » PHP LXC » Logrotate » Redhat Terraform Proxmox Kubectl Ansible CIDR UFW LXC	Docker/Compose/SFTP Git