每个域只能有一个 spf

giritam

要创建或修改 SPF 记录，我们必须创建一个 TXT 记录，其名称为我们的域名（例如 sitename.ext）和如下组成的值。我们在本文中看到的是最简单的配置，我建议您参阅段落末尾链接中的 Google 指南以了解更复杂的配置。 v=spf1 include:servermail.ext ~all 第一个值 v=spf1 声明它是 SPF 记录，第二个值 include:servermail.ext 与可以使用该域名发送电子邮件的邮件服务器进行通信。在同一条记录中，我们可以有多个包含，例如这样写的记录：~all 它允许 电话号码数据 我们从 ilmioserver.ext 邮件服务器和 Amazon Ses 邮件服务发送电子邮件。您联系的服务提供商将为您提供电子邮件服务器地址以添加到您的记录中。最后我们找到值 _all _，其前面可以有连字符“-”或波形符“~”。对于连字符，我们告诉接收服务器阻止所有来自我们的域且不是来自授权服务器之一的电子邮件。
然而，如果使用波形符，电子邮件不会被阻止，而是被标记为可疑。为了避免出现问题，我们倾向于使用 ~all 作为我们发送邮件的域。 每个域只能有一个 spf，但是当我们谈论域时，我们谈论的是第二级和第三级。例如，我们可以为 sitename.ext 建立一条 SPF 记录，为 blog.sitename.ext 建立一条 SPF 记录，为 mail.sitename.ext 建立一条 SPF 记录，依此类推。 最佳实践是为每个域创建 SPF，注意添加到我们实际用于发送电子邮件的域中的所有包含内容，而不是对我们确定从中发送电子邮件的所有域使用总电子邮件阻止记录。不想发送任何电子邮件。例如，第三级域名 blog.sitename.ext 肯定会有这样的记录： v=spf1 -all 有关更多信息：定义您的 SPF 记录 - 高级设置 [Google]





2. 使用 DKIM 进行电子邮件身份验证 DKIM 代表域名密钥识别邮件，这又是一条 TXT 记录。DKIM记录会向我们发送的每封电子邮件添加一个可识别发件人身份的加密密钥。收件人的服务器会将其与发件人的 DNS 记录中发布的公共签名进行比较，以解码签名并验证其真实性。 为了使用 DKIM 签名，我们首先必须生成它。许多电子邮件提供商（例如 Amazon SES）允许通过内部工具生成公钥和私钥。否则，我们可以使用在线服务，例如专用的 SparkPost 工具。 除了生成密钥对之外，该工具还会直接生成 DNS 记录，我们可以将其添加为新的 TXT 记录。或者，使用 CPanel 的用户可以转到“电子邮件传送能力”部分并使用推荐的 DKIM 密钥。 3. 使用 DMARC 进行电子邮件身份验证 我们将看到的第三个身份验证系统是DMARC [基于域的消息身份验证、报告和一致性]，它建立在前两个身份验证系统的基础上。当邮件未通过 SPF 或 DKIM 检查之一时，DMARC 记录会告诉收件人的服务器如何处理该电子邮件。 对于 DMARC，记录的名称（始终为 TXT）必须为 _ dmarc，而值必须按以下方式构造：第一个标记始终为 v=DMARC1第二个标记为 p= 后跟行为要采用，请在none、隔离和拒绝之间进行选择，这分别意味着不执行任何操作、隔离和拒绝，这根本不允许通信到达收件人的收件箱。之后将出现身份验证选项。