SPF記錄：修訂間差異

SPF是發(fā)送方策略框架 (Sender Policy Framework) 的縮寫(xiě)，是一種非常高效的反垃圾郵件解決方案。它是跟DNS相關(guān)的一項(xiàng)技術(shù)，其內(nèi)容寫(xiě)在DNS的TXT記錄里面,是基于IP的郵件身份驗(yàn)證技術(shù)。旨在應(yīng)對(duì)垃圾郵件中的一個(gè)特別問(wèn)題——發(fā)送方假冒問(wèn)題。當(dāng)你定義了你的域名SPF記錄之后，接收郵件方會(huì)根據(jù)你的SPF記錄來(lái)確定連接過(guò)來(lái)的IP地址是否被包含在SPF記錄里面，如果在，則認(rèn)為是一封正確的郵件，否則則認(rèn)為是一封偽造的郵件。

目錄

• 1 設(shè)置SPF記錄
• 2 檢測(cè)SPF記錄設(shè)置是否正確
• 3 查看域名的SPF記錄
• 4 常用的SPF記錄設(shè)置
• 5 相關(guān)條目
• 6 參考資料

設(shè)置SPF記錄

SPF記錄類(lèi)似類(lèi)似這樣：

v=spf1 a mx mx:mail.jefflei.com ip4:202.96.88.88 ~all

這條SPF記錄具體的說(shuō)明了允許發(fā)送 @yourdomain.com 的IP地址是：

• a （這個(gè)a是指 yourdomain.com 解析出來(lái)的IP地址，若沒(méi)有配置應(yīng)取消）
• mx （yourdomain.com 對(duì)應(yīng)的mx，即 mail.yourdomain.com的A記錄所對(duì)應(yīng)的ip）
• mx:mail.jefflei.com （如果沒(méi)有配置過(guò)mail.jefflei.com這條MX記錄也應(yīng)取消）
• ip4:202.96.88.88 （直接就是 202.152.186.85 這個(gè)IP地址）

其他還有些語(yǔ)法如下：

- Fail, 表示沒(méi)有其他任何匹配發(fā)生
~ 代表軟失敗，通常用于測(cè)試中
? 代表忽略

如果外發(fā)的ip不止一個(gè)，那么必須要包含多個(gè)

可以通過(guò)這個(gè)網(wǎng)站的向?qū)ё詣?dòng)生成SPF記錄：http://www.openspf.org/ ,Godaddy域名解析面板的TXT記錄也提供了設(shè)置SPF記錄的向?qū)?，設(shè)置很方便。

檢測(cè)SPF記錄設(shè)置是否正確

發(fā)信到 check-auth@verifier.port25.com ，如果收到的信息是 ：SPF check: pass 就說(shuō)明設(shè)置成功了。

查看域名的SPF記錄

Windows下，開(kāi)始菜單—>運(yùn)行—>輸入cmd ，然后回車(chē)，在命令行下輸入：

nslookup -type=txt 域名

就可以看到域名設(shè)置的TXT記錄了。

Unix操作系統(tǒng)下用：

dig -t txt 域名

常用的SPF記錄設(shè)置

Google企業(yè)應(yīng)用套件（Google郵局）的SPF設(shè)置：

要設(shè)置您的域的SPF記錄，您應(yīng)該要有訪問(wèn)該域的DNS設(shè)置的權(quán)限。在您的DNS資源上，發(fā)布以下 TXT記錄：v=spf1 include:aspmx.googlemail.com ~all

相關(guān)條目

TXT記錄 垃圾郵件 反向解析 DomainKeys Sender-ID

參考資料

1. http://www.google.com/support/a/bin/answer.py?hl=cn&answer=33786