在dns記錄中設置spf的正確方法是什麼？

Question

我把它設置爲：v=spf1 a mx ip4:xx.xxx.xx.xxx a -mx -all

這是對的嗎？

謝謝。

Answer 1

如何配置SPF記錄取決於您希望允許哪些服務器代表您發送電子郵件。但是，您的示例SPF記錄包含一個衝突。您指定了mx和-mx，這意味着如果IP與在域的MX記錄中找到的IP地址匹配，則您希望通過和失敗。您應該刪除不適用的機制。

不知道您的具體需求，很難說SPF配置，你應該使用什麼，但如果我不得不採取瞎猜，我會說這可能是一個安全的賭注：

v=spf1 mx a ip4:xx.xxx.xx.xxx ?all 

這將傳遞源自任何IP的電子郵件，您的域名具有a或mx記錄以及IP地址xx.xxx.xx.xxx。它將使用?all機制將狀態neutral應用於所有其他人。這允許垃圾郵件過濾更多的緯度來確定電子郵件的有效性，而不是硬性失敗（-all）。

這裏有一些我認爲會幫助你的資源。

SPF Mehanisms Explained

SPF Wizard