如何修复 550 SPF 检查失败 [解决］

博客

550 SPF 检查失败 "消息是常见的错误提示，可能由发件人 DNS 中的 SPF 记录无效或第三方垃圾邮件过滤器触发。

作者：Yunes Tarada

阅读时间 6 分钟
如何修复 550 SPF 检查失败 [解决］
目录-

550SPF 检查失败 "消息是一种常见的错误提示，可能是由于缺少 SPF记录、存在无效记录或第三方垃圾邮件过滤器而触发。从这类错误中得到的主要启示是，它通常是发件人的错，而不是收件人的错，只需几个简单的步骤就能解决。

主要收获

  1. 550 SPF 检查失败 "错误表示收件人的服务器无法通过 SPF 验证发件人的域名。
  2. 缺失、无效或不完整的 SPF 记录是导致 "550 SPF 检查失败 "错误的常见原因。
  3. 电子邮件中继或转发信息可能会因电子邮件标头信息的更改而触发 SPF 故障。
  4. 超过 RFC 规定的 10 次 DNS 查询限制会导致 SPF 出错。
  5. 更新和正确配置 DNS 中的 SPF 记录对于解决 "550 SPF 检查失败 "错误至关重要。

什么是 "550 SPF检查失败 "的错误？

550 SPF检查失败 "的错误主要是由配置错误的电子邮件服务器引起的。这个错误可以通过修改你的DNS记录或在你的DNS设置中为SPF添加一个TXT记录来解决。

当电子邮件服务器试图使用发件人政策框架来验证发件人的域名，但失败了，就可能发生这种情况。如果你收到这种类型的错误，这意味着你的接收者的服务器无法验证电子邮件发件人的身份。

利用 PowerDMARC 简化安全性！

开始15天试用 预定演示

550 SPF检查失败 "错误背后的可能原因

有几个原因可能导致 "550 SPF检查失败 "的错误。 

1.一个无效的SPF记录

最常见的原因是，发件人的SPF记录是无效的。为了使SPF发挥作用，应该在你的域名的DNS区域文件中添加一条TXT类型的记录，但有可能没有添加或缺少某些字段。

解决这个问题的方法是通过在线查询你的域名的SPF记录来确认是否存在有效的记录，并消除这种可能性。 

2.微软的垃圾邮件过滤器

微软的反垃圾邮件工具Sophos是一种保护自己免受在线黑客和恶意软件感染的简单方法。

Sophos 是一项免费服务，可在电脑后台运行，并在垃圾邮件到达收件箱之前扫描损坏的代码和垃圾邮件。它还能防止恶意软件下载到系统中。

然而，如果你通过Microsoft Office 365 Exchange在线转发你的邮件，如果你的系统上部署了Sophos，你的邮件可能无法通过SPF。这将返回错误信息。"SMTP; 550 5.7.1 550 Message rejected because SPF check failed"。 

3.不完整的SPF记录

理想情况下，SPF记录应该包含允许代表一个域名发送邮件的授权服务器的完整列表。然而，更多的时候，域名所有者错过了指定一个合法的第三方发送源。这可能会引发550错误。 

4.通过一个或多个中间人转发的信息

在你的邮件服务器和它的最终目的地之间有多处跳转（例如，如果你通过外部中转发送），意味着它们不会被列入你的域名的SPF记录中，并可能成为错误的原因。 

这是因为在邮件转发过程中，当邮件通过一个中介服务器时，邮件头信息在传输过程中被改变了，现在返回路径地址指向中介的域名。你的接收者的服务器可能不承认这个外部中转是一个合法的发件人，从而返回 "550 SPF检查失败"

5.欺骗性的邮件 "发件人 "地址

欺骗性的邮件 "发件人 "地址被用来使电子邮件看起来像是来自合法来源，但实际上，它是由其他人发送的。这可以通过任何数量的方法来实现，包括伪造标题和信息，或直接使用合法的域名来达到恶意的目的。 

这样做的问题是，使用欺骗性的邮件 "发件人 "地址的邮件不能通过 SPF 检查，因为返回路径的域名与邮件 "发件人 "不一致（域名错位）。检测到的欺骗性攻击可能会触发类似的错误响应，导致 SPF失败.

6.多次查询

最后，"550 SPF 检查失败 "错误的另一个可能原因是超过了 RFC 规定的 10 个 DNS 查找限制。 错误的另一个可能原因是超过了 RFC 规定的 10 次 DNS 查询限制。这可能是 SPF 记录格式错误导致的结果，通常会返回一个主题行为 "SPF Permerror "的硬失败错误。

使用 PowerDMARC 简化 SPF！

开始15天试用 预定演示

解决550个SPF检查失败的问题

如果你是这个错误的受害者。 请注意，这个问题通常是由电子邮件发件人而不是收件人引起的。

你可以通过以下步骤来排除故障。

1.修复SPF记录错误

电子邮件发件人可以通过查找和修复其域名的SPF记录中的错误来解决550 SPF检查失败的问题。这些记录是允许对你的域名进行正确验证的。因此，即使是轻微的拼写错误或格式问题也会妨碍接收服务器验证你的域名。

SPF记录中最常见的错误类型是。

  • 字符串之前或之后有额外的空格
  • 拼写错误
  • 额外的破折号
  • 大写字母
  • 额外的逗号和空格

一个有效的SPF记录的一些例子如下。

v=spf1 include:spf-sender.example.com ~all

或

v=spf1 a mx ip4:143.129.0.2/11 include:example1.com include:example2.net ~all

2.MX应该指向正确的服务器

当发件人发送电子邮件时，它从他们的计算机被路由到一个邮件服务器（也称为SMTP服务器）。然后，邮件服务器根据几个因素接受或拒绝电子邮件，如他们的IP地址和电子邮件标题中的其他信息。

如果SMTP服务器收到一封带有无效MX记录的邮件，它将返回一个550 SPF检查失败的错误信息，表明在路由过程中出了问题。

要解决这个问题，你需要确保你的MX记录指向正确的服务器。你可以通过在DNS管理器或cPanel中编辑你的域名的MX记录来做到这一点。

3.包括你的供应商的IP

为了防止漏掉包括你的供应商的IP，你可以通过第三方将你的SPF管理外包出去，或者保留一个手动的发送源列表，在你每次为你的电子邮件实施外部工具或服务时，都要维护和更新。

根据这些更新，你需要修改你的域名的记录。在调整你的发送源方面，有电子邮件服务提供商规定的具体准则。例如，如果你使用Exchange在线服务器进行信息传输，那么一个 Office 365 SPF记录指南将概述这些规范，供你实施。

同样重要的是，你的SPF记录既包括你的内部IP地址，也包括你的转发者的地址。

关于SPF

SPF是Sender Policy Framework的缩写，是构成电子邮件认证和发件人身份验证的基本要素的协议。

域名的SPF记录位于发件人的DNS区域文件中，并提供关于授权代表你的组织发送电子邮件的IP地址或域名的信息。 

当你从你的域名发送电子邮件时，电子邮件接收服务器会检查该域名的 SPF 记录，以验证电子邮件的回邮地址中的域名是否在其中。如果没有找到匹配的记录，该邮件就不能通过 SPF 认证。

 

成为最大的安全电子邮件用户社区的一部分。 MSP DMARC 今天!

Yunes Tarada 的最新帖子(查看全部)
DMARC aspf 标记解释指南政策什么是 DMARC 策略？无、隔离和拒绝