在dns记录中设置spf的正确方法是什么？

Question

我把它设置为：v=spf1 a mx ip4:xx.xxx.xx.xxx a -mx -all

这是对的吗？

谢谢。

Answer 1

如何配置SPF记录取决于您希望允许哪些服务器代表您发送电子邮件。但是，您的示例SPF记录包含一个冲突。您指定了mx和-mx，这意味着如果IP与在域的MX记录中找到的IP地址匹配，则您希望通过和失败。您应该删除不适用的机制。

不知道您的具体需求，很难说SPF配置，你应该使用什么，但如果我不得不采取瞎猜，我会说这可能是一个安全的赌注：

v=spf1 mx a ip4:xx.xxx.xx.xxx ?all 

这将传递源自任何IP的电子邮件，您的域名具有a或mx记录以及IP地址xx.xxx.xx.xxx。它将使用?all机制将状态neutral应用于所有其他人。这允许垃圾邮件过滤更多的纬度来确定电子邮件的有效性，而不是硬性失败（-all）。

这里有一些我认为会帮助你的资源。

SPF Mehanisms Explained

SPF Wizard