Помогите с dns записью

PTR есть?

да есть.

Чем эта, например, статья не помогла? :)

DKIM не нужен. Я хорошо живу с PTR и spf. Больше ничего нет.

Только spf у меня жесткий (MX сервера и никто другой).

Если отправляешь с домена root@resource.com, то его и настраивать. Можешь для него прост подключить все настройки spf от домена lk.resource.com 1 командой. То есть домен resource.com будет использовать настройки домена 3-го уровня lk.resource.com. В dns зону добавляешь TXT-запись:

include:lk.resource.com

DKIM и DMARC придется понастроить.

Спасибо за ответ. Тогда еще вопрос по ptr. Домен resource.com имеет ip 77.66.55.44, а домен lk.resource.com 44.55.66.77. Если допустим приходит письмо на гугл почту с lk.resource.com от имени resource.com, то сервер полезет проверять домен resource.com и обнаружит, что ip не соответствует домену. На каком домене прописать ptr? Прошу прощения за дурацкие вопросы, но днс проверка почты у меня вызывает трудности)

Извиняюсь за неточность. На каком ip, а не домене прописать ptr и какой домен указать?

https://www.c0ffee.net/blog/mail-server-guide/

Спасибо большое за ссылку, но с настройкой почты с прямых доменов у меня нет проблем. Сметение вызывает, что домен и поддомен имеют разные ip. Почта будет отправляться с ip поддомена и иметь подпись основного домена. Ввиду выше описанного для меня не совсем понятно, каким образом настроить ptr так, как еще раз повторюсь - ip адреса разные. С spf теперь ясно, что в днс записи основного домена нужно разрешить отправку с поддомена. А вот как будет отрабатываться ptr в этом случае?

У тебя странно настроено, что домен 3-го уровня и домен 2-го уровня обслуживают разные почтовые серверы. Если отправка идет с домена 3-го уровня, то настрой ptr на mx-запись, которая указывает на ip с которого идет рассылка. Вообще, 1-почтовому серверу не запрещается обслуживать несколько разных доменов. Если сделать вообще правильно, то все таки, для все под домены должен обслуживать один сервер, тогда у тебя не будет таких проблем. Если нужна почта на под домене n-го уровня, то просто заводишь в posfix n-домен, прописываешь ему mx-запись основного домена, подключаешь spf от основного домена 2-го уровня.

Какое HELO, такой и PTR.

Да я сам не рад. Если можно было, то основной бы домен направил на тот же ip, что и поддомен и было бы счастье. Спасибо за ответ!

На том домене, с которого идет рассылка.

В данном случае, раз письмо от root@resource.com, то и записи должны быть созданы в домене resource.com.

PS. это вообще не гарантирует от непопадания в папку спам.

Да я сам не рад. Если можно было, то основной бы домен направил на тот же ip, что и поддомен и было бы счастье. Спасибо за ответ!

То что есть куча разных хостов с разными IP, которые хотят отправлять почту от ящика@домен — совершенно обычное дело, чего тут печалиться. Такое проще всего сделать отправкой в мир через один почтовый сервер, на который прописаны MX домена и spf, что повышает гарантию прохода через спам-фильтры, но не абсолютно.