SPF zapis(pravilna konfiguracija)

LP!

Že nekaj časa se mi dogaja, da maili iz mojega portala pri googlu in še nekaterih drugih ponudnikih pristanejo v SPAM folderju. Pomagal naj bi SPF zapis v DNS strežniku. Ker pa sem dokaj nov v tem, bi vas povprašal za nasvet.

Recimo, da je portal na domeni portal.com, strežnik pa ima ime en.streznik.com.
Portal pošilja mail(From) kot portal@portal.com.
Zapisi v mail logu zgledajo takole:

Apr  9 12:30:20 en.streznik postfix/qmgr[20388]: D96CE7B47: from=<webportal@en.streznik.com>, size=1838, nrcpt=1 (queue active)

Kje moram sedaj nastaviti SPF record? V zonu za portal.com ali za en.streznik.com?
Kako mora zgledati SPF zapis? Trenutno imam v zonu portal.com zapis "v=spf1 a mx ip4:IPSTREZNIKA ~all". Ali je to pravilno?
Ali moram v zone za en.streznik.com dodati še "v=spf1 a:portal.com MX ~all"?

Najlepša hvala za pomoč, Matej

Hja to je zanimivo...
V logih piše webportal@en.streznik.com, ampak From v headerju je pa portal@portal.com.
Return-Path v headerjih je pa webportal@en.streznik.com

Matej

uredi tako, da bo posiljatelj enak v "envelope" ter v "glavi" sporocila. (php mail (-f $sender,...)_

Ok, kolikor sem pogledal tele wizarde, sem sedaj na:

v=spf1 ip4:10.10.10.10 mx a:en.server.com ~all

Kolikor sem gledal, lahko namesto 'ip4' dam tudi 'a':
v=spf1 a mx a:en.server.com ~all
ker portal.com itaq resolva na ip 10.10.10.10, ampak z IP4 je potrebno eno DNS povpraševanje manj in je verjetno tako bolj optimalno.

Svetujejo pa tudi, da v zono od en.server.com vnesem
v=spf1 a -all

bo to pravilno?

Lahko daš zapis tudi tako: "v=spf1 ip4:19.20.21.22 -all"
Ta spf dodaj za obe domeni (portal.com in en.portal.com). Sicer pa prejemnik pregleduje FROM (portal.com) ter IP iz katerega je bil mail poslan.