SPF格式。SPF基本格式和高级格式的解释

Ahona Rudra

2年前

阅读时间 4 分钟

你可以在不使用SPF或不了解SPF格式的情况下发送电子邮件,但这并不安全。SPF为收件人的邮箱提供商增加了一个额外的信任指示，所有使用你的域名发送的真实邮件都会落入邮箱，而不是被标记为垃圾邮件。

SPF并不是一个万无一失的方法；因此，你必须将它与其他的电子邮件认证协议，如DKIM。 DMARC, 和 BIMI以提高电子邮件的交付能力。

由于这些协议对电子邮件认证过程至关重要，而且所有以电子邮件为导向的企业都必须了解这些协议，因此我们将在本博客中重点讨论SPF记录格式在本博客中。

什么是SPF？

SPFSPF是发件人策略框架的简称，是最常见的电子邮件认证协议之一。它使用一个授权使用你的域名发送电子邮件的IP地址列表来工作。该列表通常包括你的雇员、股东和直接使用你的域名发送电子邮件的第三方的IP地址。

如果你已经实施了SPF，任何从列表之外的IP地址发出的电子邮件都会被收件人的邮箱视为未经授权。

你需要在你的DNS上发布一个有效的SPF记录（TXT格式）来实现这个协议。当一封电子邮件从你的域名发出时，接收者的邮件服务器会将发件人的IP地址与你DNS上的SPF记录进行交叉检查。如果它在名单上，验证就会通过，邮件就会落入收件箱。然而，如果它不在名单上，验证就会失败，电子邮件就不会到达目的地。

实施后，你必须使用SPF检查器定期监测你的域名活动。 SPF检查器以确保它不在黑客的雷达上。这可以防止鱼叉式网络钓鱼诈骗，以及试图使用你的公司名称的勒索软件攻击。

SPF 记录很复杂，有一个典型的格式，很难理解。在这里，我们将讨论 SPF 记录的语法和 SPF 记录的结构--SPF 记录格式的头和心.

SPF 记录是一个 DNS 记录，它列出了所有允许使用你的电子邮件域名发送电子邮件的 IP 地址。这就是SPF记录语法的样子。

v=spf1 ip4=193.0.1.0 ip4=193.0.1.1 include:sampleender.net -all

让我们来看看这其中包括的元素。

v=spf1-它告诉服务器，这包含一个 SPF 记录。每条 SPF 记录都必须以这个字符串开始。
ip4=193.0.1.0 ip4=193.0.1.1-它表示允许使用特定域名发送电子邮件的IP地址。
包括：examplesender.net。它告诉第三方被授权发送电子邮件。include "标签引导收件人服务器验证所包含的域名（这里是指samplesender.net）的SPF记录。你可以在一个 SPF 记录中添加多个域名。
-所有：告诉收件人服务器拒绝来自未经授权的IP地址的电子邮件，基本上不包括在列表中的那些。