Мой сервер (Postfix) почему то реджектит почту

Для того чтобы гугль не отбрасывал почту без spf тебе достаточно было поле TXT с информацией об SPF в зону днс добавить, а не прикручивать SPF к почтовику.

Теперь рассказывай, как именно прикрутил и ищи косяки в своём прикручивании

Так googl и не отбрасывает, после того как настроил у себя SPF и DKIM.
Реджектит мой сервер (volmed.org.ru) почту с er@rosminzdrav.ru, а хотелось бы очень ее принимать.

Так а у себя то проверку зачем было ставить?

Анон правильно сказал для SPF достаточно DNS записи для своего домена, ты перестарался прикрутив проверку SPF для всей входящей почты.

Дык это я образно сказал, что к Postfix SPF прикрутил. На самом деле сделал, как написано тут . А для SFP добавил только в DNS.

_SPF 14400 IN TXT "v=spf1 ip4:82.97.229.44"
volmed.org.ru.	 14400 	IN 	TXT 	"v=spf1 include:_SPF.volmed.org.ru ~all"

Видимо не разобравшись было настроено

Для подписывания сообщений с 587 порта:
submission inet n – n – – smtpd
-o smtpd_etrn_restrictions=reject
-o smtpd_sasl_auth_enable=yes
-o content_filter=dksign:[127.0.0.1]:10027
-o receive_override_options=no_address_mappings
-o smtpd_recipient_restrictions=permit_mynetworks,permit_sasl_authenticated,reject

Сервер минздрава шлет в 587 порт но permit_mynetworks,permit_sasl_authenticated,reject его не пускает

А как надо? И почему остальная почта работает, только эта не доходит?

dig any rosminzdrav.ru говорит нам, что у них spf показывает не на тот сервер, от которого тебе приходит почта

Нужно смотреть конфигурацию и логи, по одному bounce мало что можно сказать.

Это я уже и сам понял. Только что можно сделать на моей стороне для того, что бы сервер принимал почту с этого ящика?
И что посоветовать сделать им?

сделать на моей стороне

1. Сделать вместо реджекта варнинг в проверялке SPF

2. Прописать в своём DNS зону министерства с правильным SPF

посоветовать сделать им

выгнать сына уборщицы, который шарит в кампах, а вместо него взять администратора на ставку в 12 тыщь рублей

Можно по подробнее по п 1 и 2? Можно URL.

1. я не знаю, как именно у тебя проверка spf устроена, но уверен, что в ней можно поковыряться текстовым редактором

2. прям в своём named.conf прописываешь их зону DNS мастером и заполняешь её правильными данными

внезапно родился третий пункт: добавить их сервер в mynetworks

внезапно родился третий пункт: добавить их сервер в mynetworks

С головой все в порядке ?

конечно, поэтому это третий пункт