违反SPF规定

Ahona Rudra

2年前

阅读时间 4 分钟

营销人员发送的电子邮件可能因各种原因而被退回。他们对案件的更新和提出的意见都有电子邮件交付问题。

在大多数情况下，用户会得到一个失败的通知，例如。"SPF 违反"。.

主要原因。 他们没有包括一个 SPF记录.

什么是SPF记录？

发件人策略框架（SPF）记录是一个DNS TXT记录，用于识别允许从一个特定域发送电子邮件的所有服务器。

域名管理员可以使用DNS TXT（"文本"）记录来向域名系统（DNS）添加任何文本。TXT记录被设计为包含重要的域名通知，但它们演化为履行各种功能。

SPF 是通过接收邮件的服务器查询域名在邮件标题中的 Return-Path 值来验证的。使用该返回路径时，收件人服务器会搜索 DNS 服务器的 TXT 记录。如果启用了 SPF，则会显示可发送邮件的所有已接受服务器的列表。如果 IP 地址不在列表中，SPF 检查将失败并生成一条错误信息，说明 "SPF 违规"。

为什么从SPF违规中恢复很重要？

发件人政策框架（SPF）是一种简单而有效的电子邮件验证方法，用于检测欺骗性的电子邮件。

为了防止垃圾邮件和伪造的电子邮件，需要一个SPF记录。尽管简单邮件传输协议（SMTP）不能完全阻止伪造的电子邮件，但SPF头却能显示电子邮件是否是真的。如果你有一个SPF记录，那么邮件服务器可以验证SPF记录中列出的IP地址是否被授权代表你的域名发送电子邮件。如果他们不是，那么他们就会拒绝从这些IP地址收到的任何邮件。

要从 SPF 违规中恢复，你的记录需要有效并更新。为了验证语法和MTA服务器，通过使用我们的SPF记录检查工具进行常规检查，确保SPF域名记录配置正确。如果发现任何错误，你需要访问你的域名的DNS控制面板，以修改你的记录，并从SPF违规问题中恢复。如果你使用的是DNS托管服务，那么这个过程就很简单，因为他们会为你处理更新问题。

另外，为你的组织中任何不发送邮件的域名，如停放的域名，提供一个防御性的SPF记录。这也是Messaging, Malware, and Mobile Anti-Abuse Working Group (M3AAWG)的建议。恶意行为者可以通过模仿任何域名（即甚至是不活跃的域名）来发送欺骗性的电子邮件。

准备好创建你的SPF记录以减轻SPF违规行为了吗？

你的 DNS 主机决定了你如何传递 SPF 记录。如果你利用你的域名注册商的 DNS 服务器，你应该能够从注册商的仪表盘上添加和删除 DNS 条目。这是你可以创建 SPF 记录的屏幕。

以v=spf1（版本1）标签，然后添加允许发送邮件的IP地址。 v=spf1 ip4：1.2.3.4 ip4：2.3.4.5是一个例子。
如果您使用第三方代表您发送电子邮件，您必须在 SPF 记录中写入 "include "声明（例如，include:thirdparty.com），将第三方指定为真正的发件人。人工智能撰稿人可以帮助您节省时间并创建独特的文本。
一旦你添加了所有批准的IP地址和包括声明，就添加所有或-所有标签。
一个软的 SPF 失败是由 all 标签表示的，但是一个硬的 SPF 失败是由 -all 标签表示的。根据主要的邮箱提供商的说法，all和-all都会导致SPF失败。-all 是最安全的。
SPF 记录的长度不能超过 255 个字符，并且不能有超过 10 个包含语句（也被称为 "查找"）。下面是一个关于你的记录如何出现的例子。

v=spf1 ip4:1.2.3.4 ip4:2.3.4.5 include:thirdparty.com -all

SPF记录将排除除-all以外的任何修改，用于你不发送邮件的域名。对于一个不发送邮件的域名，这里有一个记录的例子。

v=spf1 -all

你也可以使用 SPF记录生成器工具来生成一个没有错误的即时记录。

用SPF记录检查器发现SPF违规现象

用 SPF记录检查器PowerDMARC，你可以了解以下数据。

你的DNS中是否已经有一个SPF记录
你的记录是否因为经常出现SPF问题而被判定为无效，比如超过10个DNS查询限制，为同一域名发布多个SPF记录，或者语法不正确等。

如果你的域名启用了SPF，你应该定期运行SPF记录检查，以保持对任何DNS更新的关注。

首先将你的域名输入其指定的框中。(例如，如果你的域名的URL是，随后的域名是company.com，它没有前缀）。
当你点击 "查询 "按钮时，你就完成了。

SPF策略的细节示例。

IP地址。13.108.238.141

SPF Record: v=spf1 ip4:13.108.238.141/26 ip4:87.222.138.192/26 ip4:80.43.144.0/20 ip4:126.146.128.64/27 ip4:116.146.208.0/21 ip4:136.147.32.0/19 ip4:112.50.78.64/28 exists:%{i}._spf.mta.dummyvalue.com -all

HELO/EHLO地址: myaddress@salesforce.com