什么是域名SPF,設置域名SPF方法
(Sender Policy Framework) 的縮寫，一種以IP地址認證電子郵件發(fā)件人身份的技術(shù)，是非常高效的垃圾郵件解決方案。
接收郵件方會首先檢查域名的SPF記錄，來確定發(fā)件人的IP地址是否被包含在SPF記錄里面，如果在，就認為是一封正確的郵件，否則會認為是一封偽造的郵件進行退回。
SPF是發(fā)送方策略框架 (Sender Policy Framework) 的縮寫，是一種非常高效的反垃圾郵件解決方案。它是跟DNS相關(guān)的一項技術(shù)，其內(nèi)容寫在DNS的TXT記錄里面,是基于IP的郵件身份驗證技術(shù)。旨在應對垃圾郵件中的一個特別問題——發(fā)送方假冒問題。當你定義了你的域名SPF記錄之后，接收郵件方會根據(jù)你的SPF記錄來確定連接過來的IP地址是否被包含在SPF記錄里面，如果在，則認為是一封正確的郵件，否則則認為是一封偽造的郵件。
在CMD環(huán)境中，鍵入：
nslookup
set type=txt
163.com
就會得到以下的結(jié)果：
163.com text =”v=spf1 include:spf.163.com -all”
其中：=”v=spf1 include:spf.163.com -all” 就是163.com的SPF值。這個數(shù)據(jù)中說明了163.com有效合法服務器都有哪些！
那么我們該如何創(chuàng)建呢？
進入域名解析創(chuàng)建一條TXT記錄填寫正確的SPF數(shù)據(jù)就可以生效了。
在MDaemon7.x中啟用SPF功能，并作適當調(diào)整就可以了。
另外8.x版本新增加了一個DomainKey簽名，不過MDaemon已經(jīng)自動幫你創(chuàng)建。一般情況下域名沒有必要做SPF記錄，除非像郵局服務器這樣的域名，需要按照規(guī)范做記錄，可以參照163，qq，這些郵箱的記錄來做
某一域名的txt記錄是：
"v=spf1 ip4:202.108.67.0/24 ip4:202.106.196.0/24 ip4:202.106.46.0/24 -all"
當發(fā)信方使用ip為167.206.4.212的smtp服務器發(fā)送郵件時，不在此txt記錄中，那么收信方服務器會認為對方在偽造地址發(fā)送垃圾郵件，會拒收這類郵件。
注：~all和?all 代表不確定的，我們的mx服務器不會去拒收；
-all 代表確定的，一旦發(fā)信人沒有使用txt記錄下規(guī)定的ip投遞，我們的mx服務器就會拒收。
，它是一種TXT類型的記錄，它用于登記某個域名擁有的用來外發(fā)郵件的所有IP地址。例如:dig TXT 21cn.com
21cn.com. 27970 IN TXT "v=spf1 ip4:202.105.45.0/24 ip4:61.140.60.0/24 ip4:202.123.79.206 ip4:220.232.167.218 ip4:221.192.129.0/24 ip4:59.36.102.0/24 -all"您只需為域名解析創(chuàng)建一條TXT記錄填寫正確的SPF數(shù)據(jù)就可以生效了，由于SPF記錄包含很多特殊字符，因此可能需要我們在后臺協(xié)助您處理，如果您需要設置SPF記錄，請您提供您的相關(guān)記錄，直接聯(lián)系我們客服協(xié)助您進行處理。
|
