DNSのSPFレコードについて

Question

DNSレコード設定（SPFレコード）について

ドメイン example.com
サーバー ①xxx.xxx.xxx.xx1、②xxx.xxx.xxx.xx2の2台のVPSサーバー（Conoha CentOS7)

ドメインのメール（[e-mail]）はG Suiteで管理中
example.comには複数のサブドメインを設定しており、①および②にそれぞれAレコードを振り分けしています。

この状況で、①、②それぞれにpostfixを導入し、localhostのみ送信を許可して送信専用のメールとしたい。
迷惑メールへ振り分けられるのを防止するために（当然完璧ではないだろうけど）SPFレコードを設定したのですが、

①mail1.example.com ②mail2.example.com とサブドメインを使い分ければ問題なく設定できるのだけど、サブドメインを分けずにmail.example.comで①からも②からも送付したい場合、

[1]そもそもそんな事できるのか？
[2]できるなら、SPFレコードの記述方法は・・・？

あと、送信専用なので特にMXレコードの設定は必要ないと思ってるけど、もしMXレコードなしでmail.example.com充てのメールが送信されたらそのメールは何処へ行くのか・・・問題はないでしょうか？

Answer 1

@example.com のメールを Gsuite で管理しており、
サーバ ① と ② から Envelope Fromアドレスに @example.com を使用してメールを送信するとういことで認識あってますか？

その場合の回答)
[1]そもそもそんな事できるのか？
=> できます。
[2]できるなら、SPFレコードの記述方法は・・・？
=> example.com の SPF 追加した TXT レコードに サーバ①と②の IP を追加するだけです。書き方は適当な解説サイトを調べてください。

あと、送信専用なので特にMXレコードの設定は必要ないと思ってるけど、もしMXレコードなしでmail.example.com充てのメールが送信されたらそのメールは何処へ行くのか・・・問題はないでしょうか？
=> example.com の MX は GSuite のサーバが設定されているのではないでしょうか？ 基本的には MXレコードが設定されていないドメインへのメールは Aレコードが試されます(MTAの実装によりします)。MXレコードがないドメインからのメールを受信拒否するメールサーバもあるのでメールを送りたいならMXを登録し、bounceメールを受信できる環境も用意するべきです。

Comments

[Take_it]

回答ありがとうございます。

example.comはAレコードもありますしMXレコードはG Suiteのサーバーになっていますが、mail.example.comはAレコードもAAAAレコードもMXレコードも設定しなければ（SPF以外一切DNSレコードがない状態）、[e-mail]からのメールを受信した人が[e-mail]へ返信してもDeliveryFailedになるという認識でよいですか？

[scsi]

@mail.example.com を Envelope From にして サーバ ①と②から送信したいと言うことでしたか？

であれば、 mail.example.com の MXレコードは必要です。 A/AAAA は登録しなくてもよいですが、
サーバ①と②のA/PTRは登録してください。

> AレコードもAAAAレコードもMXレコードも設定しなければ（SPF以外一切DNSレコードがない状態）、[e-mail]からのメールを受信した人が[e-mail]へ返信してもDeliveryFailedになるという認識でよいですか？
AもAAAAもMXもなければ当然メールは @mail.example.com 宛のメールは送信エラーになりますが、

そもそも、そんな設定不備なドメインをFromにしたメールは
相手がまともなメールサーバを利用していたら相手に届かないです。

[Take_it]

上記の通りの設定（mail.example.comのAレコード、MXレコード、AAAAレコード等一切無し、SPFレコードのみ）で送信して、ちゃんと届きました（送信先はgmail）
gmailはまともなメールサーバーじゃないのでしょうか・・・（たぶん世界で一番利用者数の多いメールサーバーだと思うのですが）

[scsi]

では、そのまま運用するといいと思います！

[Take_it]

とりあえず動いているけど、決してお行儀のいい行為ではない、という感じでしょうか？