如何修复 2024 中的 "未找到 SPF 记录 "问题？

Maitham Al Lawati

2个月前

阅读时间 7 分钟

出现 "未找到 SPF 记录 "错误意味着您的域名在 DNS 设置中缺少 SPF 记录。要解决此错误，您需要发布 SPF DNS 记录。

如果你在这个页面上阅读这篇博客，那么你有可能遇到了以下任何一个提示。

虽然这种错误可能有多种变体，但原因是相同的！您的域名未配置 SPF 电子邮件验证标准。

什么是SPF记录？

SPF 记录是在域名的 DNS 中发布的 DNS TXT 记录，通过与授权 IP 地址进行核对来验证邮件。 SPF是发件人策略框架的缩写，是一种电子邮件验证协议。它与其他验证机制相结合，可用于防止攻击者欺骗电子邮件。

SPF 使用 DNS 记录来验证发送服务器是否允许从您的域名发送电子邮件。这是一种 "基于路径 "的验证系统。这意味着它与电子邮件从原始发送服务器到接收服务器的路径有关。

找不到 SPF 记录有两个主要原因。第一个也是最简单的原因是您的域名实际上缺少 SPF 记录。其次，无效或不正确的 SPF 记录也会返回 "未找到 SPF 记录 "错误。

您可能被告知需要 SPF（发件人策略框架）电子邮件验证。但企业真的需要吗？如果需要，还有其他好处吗？这个问题通常是在企业或小企业成为其组织的大型电子邮件交换商时才会明白。通过 SPF，您可以验证从您的域名发送的电子邮件是否经过您的授权。如果没有 SPF 记录，您的域名可能会在以下方面被滥用：

PowerDMARC 的 2024 年 DMARC 采用情况报告强调了 超过 75% 的域缺少 SPF 配置。这使得企业越来越容易受到基于电子邮件的威胁。

让我们以一个具有正确语法的假域名的SPF记录为例。

v=spf1 ip4:29.337.148 include:domain.com -all

v=spf1	v "字段指定 SPF 协议的版本
ip4/ip6	这指定了允许以域名名义发送电子邮件的有效 IPv4（32 位）和 IPv6（128 位）地址。
包括	这规定接收服务器必须包含指定域的 SPF 记录值
全部	如果 SPF 记录以 -all 结尾，则表示严格的策略。这意味着域名所有者声明，来自该域名的所有电子邮件只能从记录中明确列出的服务器发送。如果收到的电子邮件来自记录中未授权的发件人，则应视为硬失败。这有可能导致电子邮件被拒收或放入垃圾邮件文件夹。如果 SPF 记录以 ~all 结尾，则表示采用了较宽松的政策。这意味着域名所有者建议所有电子邮件都从记录中授权的服务器发送，但并不严格执行。如果收到的电子邮件来自未经授权的服务器，则应视为软失败。当接收邮件服务器遇到软失败时，它不会立即拒收邮件。相反，它可能会将邮件标记为潜在可疑邮件。

如果想不再收到恼人的 "未找到 SPF 记录 "错误，请按照以下步骤操作：

第一步是确认是否存在未找到 SPF 记录的错误。为此，请在 PowerDMARC 上免费注册，并使用我们的 SPF 检查器工具查询您的 DNS。

在本例中，域返回的 SPF 查询状态为 "未找到记录"。

现在，您需要通过创建 DNS TXT 记录为您的域名配置 SPF。您可以使用免费的 SPF 记录生成器创建具有正确语法的即时记录。

选择你是否要允许列为MX的服务器为你的域名发送电子邮件
选择是否要允许该域名的当前IP地址为该域名发送电子邮件
填写授权从你的域名发送邮件的IP地址
添加任何其他可能为你的域名递送或中转邮件的服务器主机名或域名
选择你的SPF策略模式或接收服务器的严格程度，从Fail（不符合要求的邮件将被拒绝）、Soft-fail（不符合要求的邮件将被接受，但有标记）和Neutral（邮件可能被接受）中选择。
单击生成SPF 记录以立即创建记录