SPF記錄

SPF是發(fā)送方策略框架 (Sender Policy Framework) 的縮寫，是一種非常高效的反垃圾郵件解決方案。它是跟DNS相關(guān)的一項(xiàng)技術(shù)，其內(nèi)容寫在DNS的TXT記錄里面,是基于IP的郵件身份驗(yàn)證技術(shù)。旨在應(yīng)對垃圾郵件中的一個特別問題——發(fā)送方假冒問題。當(dāng)你定義了你的域名SPF記錄之后，接收郵件方會根據(jù)你的SPF記錄來確定連接過來的IP地址是否被包含在SPF記錄里面，如果在，則認(rèn)為是一封正確的郵件，否則則認(rèn)為是一封偽造的郵件。

目錄

• 1 設(shè)置SPF記錄
• 2 檢測SPF記錄設(shè)置是否正確
• 3 查看域名的SPF記錄
• 4 相關(guān)條目

設(shè)置SPF記錄

SPF記錄類似類似這樣：

v=spf1 a mx mx:mail.jefflei.com ip4:202.96.88.88 ~all

這條SPF記錄具體的說明了允許發(fā)送 @yourdomain.com 的IP地址是：

• a （這個a是指 yourdomain.com 解析出來的IP地址，若沒有配置應(yīng)取消）
• mx （yourdomain.com 對應(yīng)的mx，即 mail.yourdomain.com的A記錄所對應(yīng)的ip）
• mx:mail.jefflei.com （如果沒有配置過mail.jefflei.com這條MX記錄也應(yīng)取消）
• ip4:202.96.88.88 （直接就是 202.152.186.85 這個IP地址）

其他還有些語法如下：

- Fail, 表示沒有其他任何匹配發(fā)生
~ 代表軟失敗，通常用于測試中
? 代表忽略

如果外發(fā)的ip不止一個，那么必須要包含多個

可以通過這個網(wǎng)站的向?qū)ё詣由蒘PF記錄：http://www.openspf.org/ ,Godaddy域名解析面板的TXT記錄也提供了設(shè)置SPF記錄的向?qū)ВO(shè)置很方便。

檢測SPF記錄設(shè)置是否正確

發(fā)信到 check-auth@verifier.port25.com ，如果收到的信息是 ：SPF check: pass 就說明設(shè)置成功了。

查看域名的SPF記錄

Windows下，開始菜單—>運(yùn)行—>輸入cmd ，然后回車，在命令行下輸入：

nslookup -type=txt 域名

就可以看到域名設(shè)置的TXT記錄了。

Unix操作系統(tǒng)下用：

dig -t txt 域名

相關(guān)條目

TXT記錄 垃圾郵件 反向解析 DomainKeys Sender-ID