SPF 扁平化：它是什么，为什么需要它？
作者：
阅读时间 5 分钟
SPF 或发件人策略框架是一种电子邮件验证协议，在防止欺骗攻击的过程中至关重要。SPF 的工作原理是指定经授权代表组织域发送电子邮件的发件人（邮件服务器）。
但是，SPF 有一个独特的限制：如 RFC 7208 第 4.6.4 节所述，它的 DNS 查询次数限制为 10 次。 RFC 7208 第 4.6.4 节所述.SPF 记录如果超过这个查询限制，SPF 就会中断并返回一个永久错误。这就是 SPF 扁平化作为解决这一限制的有效解决方案发挥作用的地方。
什么是SPF平坦化？
SPF 扁平化简化并优化了 SPF DNS 记录。这可减少其产生的 DNS 查询次数，确保域名所有者保持在允许的 DNS 查询限制范围内。具体做法是合并嵌套的包含项，并用相应的 IP 替换间接引用，将记录转化为单一、全面的实体，以实现无差错 SPF 验证。
例如
扁平化之前： v=spf1 include:example1.com include:example2.com ~all
扁平化后： v=spf1 ip4:192.168.1.1 ip4:192.168.2.2 ~all
扁平化 SPF 记录用直接 IP 地址取代了 "包含 "机制，最大限度地减少了 DNS 查询。
为什么 SPF 扁平化至关重要？
使用扁平化等优化技术简化 SPF 记录有几个好处：
1.保持合规
SPF 记录必须遵守 DNS 查找限制。扁平化有助于简化 SPF 记录，使其保持在限制范围内，从而符合 IETF 文件中关于电子邮件验证协议的 RFC 规定。这种合规性还能确保您的域名在接收电子邮件的邮件服务器眼中保持可信度。
2.提高电子邮件的可送达性
超过 SPF 查询限制的电子邮件通常会受到怀疑，可能会被收件人的邮件服务器标记甚至拒绝。这将导致电子邮件可送达性问题。SPF 扁平化可确保您的 SPF 保持在允许的限制范围内，从而使您的电子邮件看起来更合法，并解决送达问题。
3.降低电子邮件欺骗风险
将 SPF 与 DMARC与 DMARC 配对，同时使用扁平化优化 SPF，可降低网络钓鱼和欺骗等基于电子邮件的网络攻击的风险。如果您的 DMARC 实施与超过允许限制的 SPF 配对，则 SPF 失败也会导致DMARC 失败，即使是合法邮件也会如此。
SPF 扁平化的工作原理
您可以手动平整 SPF，也可以选择自动在线工具来快速跟踪该方法。让我们一起来探讨这两种方法：
手动压平 SPF
手动扁平化 SPF 记录：
步骤 1.分析 SPF 记录:识别所有包含和嵌套查询。
步骤 2.合并查询:用直接 IP 地址或 CIDR 范围代替包含。
步骤 3.测试扁平化记录:在 DNS 中手动查看记录，或使用 在线 SPF 检查工具以确保合规性和功能性。
自动 SPF 扁平化
您可以使用 PowerDMARC 的 SPF扁平化工具自动扁平化 SPF 记录。具体操作如下：
步骤 1： 注册 PowerDMARC 平台。
第 2 步点击 "托管服务 "下的 PowerSPF。
步骤 3：添加域并选择活动域。
步骤 4：点击 "自动设置 "并启用 PowerSPF。
注释: 由于电子邮件服务提供商经常在不通知用户的情况下添加或更改其 IP 地址，因此不建议使用手动 SPF 扁平化。用户需要始终关注这些服务，以便随时了解任何变更。否则，可能会导致不必要的 SPF 失败，导致合法电子邮件无法送达。因此，自动扁平化是一种省心的方法，在可靠性和有效性方面都是当之无愧的赢家。
实施 SPF 扁平化的最佳做法
为确保扁平化 SPF 记录发挥其应有的作用，可以参考以下提示：
1.监控扁平化 SPF 记录
SPF 记录经常会发生变化，因为它们在很大程度上取决于电子邮件服务提供商和供应商对自己的 IP 地址和发送服务器所做的更改。扁平化的 SPF 记录（尤其是手动扁平化的记录）可能经常会过时，从而重新产生查找限制错误。重要的是要安排定期审查，检查是否有任何变化，并相应地更新 SPF 记录。
2.简化 SPF 记录
在对 SPF 记录进行扁平化处理的同时，您还需要注意简单性和可管理性。广泛而复杂的 SPF 设置往往会在验证过程中带来错误和复杂性。由于扁平化取代了包含 IP 地址和范围的机制，有时字符串可能会变得很长，以至于超过 255 个字符的 SPF 允许长度限制。
3.使用 SPF 宏
一种更有效、更可靠的方法可以消除 SPF 扁平化的缺点，那就是 宏优化.这种方法几乎可以确保在所有情况下都不会超出查找、无效和长度限制，与扁平化相比，失败率要低得多。
SPF 扁平化的挑战与克服方法
让我们来探讨一下域名所有者在使用传统扁平化方法时可能会遇到的一些问题，以及一些简单的解决方法：
1.管理更新
授权服务器的变更需要更新扁平化记录。解决这一问题的办法是安排定期审核并使用自动工具。
2.冗长的 SPF 记录
用实际 IP 替换 IP 引用可能会导致记录过长，超过字符长度限制。解决这一问题的办法是使用宏而不是扁平化。
3.SPF 记录配置错误
配置错误的记录会导致电子邮件中断。请使用值得信赖的 SPF 扁平化工具或服务，这些工具或服务还可在需要时提供专家支持。
真实案例
"扁平化 SPF 记录有助于将 24 个 SPF 查找（会超出限制）减少到仅 4 个 - 这真是太棒了！"- Christian W（小企业主）
"SPF 扁平化使我们可以轻松扩展 SPF，以检查记录的具体内容，这非常有帮助"。- Dylan B（安全顾问）
"SPF 扁平化帮助我克服了 10 个 SPF 查找限制，并解决了 permerror 问题。- 计算机与网络安全验证用户
"通过单击 SPF 优化，SPF 扁平化帮助我轻松、即时地将 DNS 查询次数限制在 10 次以内，并解决了各种常见的 SPF 实施错误"。- 金融服务业验证用户
为什么 SPF 扁平化对您的电子邮件策略至关重要？
对于依赖电子邮件进行通信的企业来说，SPF 扁平化是一项必不可少的实践。通过解决 SPF 查找限制问题，您可以确保不间断地发送电子邮件，加强对欺骗的防御，并优化您的电子邮件策略。
立即行动：开始实施 SPF 扁平化，以确保您的域名安全并提高电子邮件的可送达性。需要帮助？ 联系我们了解自动 SPF 扁平化工具以简化流程。
域名和电子邮件安全专家PowerDMARC
Yunes 是 PowerDMARC 的运营团队负责人，拥有电子邮件验证和安全方面的专业知识。Yunes 是微软认证的 Azure 管理员助理，并获得了 CompTIA A+ 等认证。
Yunes Tarada 的最新帖子(查看全部)
- 雅虎日本建议用户在 2025 年采用 DMARC- 2025 年 1 月 17 日
- MikroTik 僵尸网络利用 SPF 配置错误传播恶意软件- 2025 年 1 月 17 日
- 禁止发送 DMARC 未验证邮件 [解决］- 2025 年 1 月 14 日
