SPF（发件人政策框架）是一个电子邮件认证协议，旨在检测电子邮件欺骗行为，并防止未经授权的发件人代表特定的域名发送邮件。
SPF电子邮件记录有助于为你的域名维护一个经过验证的发件人列表，可以由接收服务器公开查询和检索，以验证电子邮件，其内容如下 RFC 7208.
SPF在电子邮件中的含义
SPF是发件人策略框架的缩写，最早是在21世纪初引入的。虽然SPF早期是Sender Permitted From（也叫SMTP+SPF）的缩写，但在2004年2月，SPF开始被称为我们今天熟悉的流行缩写，即：发件人政策框架。
SPF是如何工作的？
SPF在电子邮件中的作用是允许域名所有者发布一个允许代表他们发送电子邮件的授权电子邮件服务器（IP地址或主机名）的列表。下面是SPF的工作步骤：
1.为SPF发布你的记录
域名所有者在其域名的DNS中公布了一条SPF记录。该记录指定哪些电子邮件服务器被授权向该域名发送电子邮件。
2.收到您的电子邮件
当一封电子邮件被发送时，它包含发件人的域名信息。
3.提取发件人的域名
收件人的电子邮件服务器从发件人的电子邮件地址中提取域名。
4.进行DNS查询
收件人的电子邮件服务器执行DNS查询，检索发件人域名的SPF记录。
5.进行SPF认证
SPF记录包含一个策略，定义了哪些服务器被允许为该域名发送电子邮件。收件人的电子邮件服务器将发送电子邮件的服务器的IP地址或主机名与SPF记录中指定的授权服务器列表进行比较。
6.最终的认证结果被确定
根据SPF 检查，收件人的电子邮件服务器会确定电子邮件是否来自授权服务器。
7.根据结果采取的行动
收件人的电子邮件服务器会根据SPF检查的结果采取行动。它可以接受该邮件，甚至将其标记为垃圾邮件。
如何使用SPF电子邮件？
要使用SPF电子邮件标准，你必须确保你对它的工作原理有正确的理解，并检查你的域名和电子邮件服务提供商的SPF支持。在此之后，你可以为SPF创建一条记录，在你的DNS上发布该记录，最好将你的SPF DNS实施与DKIM和DMARC相结合，以防止欺骗。
为什么发件人政策框架对电子邮件很重要？
SPF对于确保从你的域名发送的电子邮件是真实的，而不是网络攻击者为欺骗你的客户而制造的假诱饵，是非常重要的。下面是SPF的一些主要好处：
减少电子邮件欺骗行为
SPF通过验证发送服务器的真实性，帮助打击电子邮件欺骗行为。
提高电子邮件的可送达性
实施SPF可以提高电子邮件的送达率。当收件人服务器进行SPF检查，发现发送服务器是被授权的，他们更有可能接受邮件，而不是把它标记为垃圾邮件或拒绝它。
降低误报率
通过准确识别授权的电子邮件服务器，SPF减少了合法电子邮件被标记为垃圾邮件的可能性。这有助于防止误报，并确保重要的电子邮件到达预定收件人的收件箱。
增强发件人信誉
SPF 在建立和维护积极的发件人声誉方面发挥着作用。通过实施 SPF，域名所有者证明了他们对电子邮件安全和验证的承诺。
钓鱼网站和垃圾邮件的缓解
SPF有助于降低网络钓鱼企图和垃圾邮件活动的有效性。SPF使恶意行为者发送声称来自信誉良好的域名的欺诈性电子邮件更具挑战性。
遵守电子邮件标准
许多电子邮件服务提供商和组织鼓励或要求使用SPF作为其电子邮件政策的一部分。
如何启用SPF策略？
要创建一个SPF记录，你需要遵循以下一般步骤：
确定授权的电子邮件服务器
确定被授权代表你的域名发送电子邮件的电子邮件服务器的IP地址或主机名。这可能包括你自己组织的电子邮件服务器或第三方电子邮件服务提供商。
定义你的SPF政策
确定SPF的策略。这涉及到指定哪些服务器被允许为你的域名发送电子邮件。你可以选择只允许特定的服务器，或者包括基于IP地址或主机名的服务器范围。
确定SPF格式
SPF 记录以 TXT 记录的形式发布在你的域名的 DNS 中。该记录应该采用特定的格式，并包含必要的信息。下面是一个SPF记录的例子：
发布SPF记录
访问你的域名的DNS管理系统，该系统通常由你的域名注册商或主机提供商提供。找到你的域名的DNS设置，并添加一个包含你的SPF记录的新TXT记录。指定主机名（通常是域名本身的"@"），并在值域中粘贴SPF记录。
SPF记录示例
你的DNS中的SPF记录TXT将看起来像这样：
这条记录定义了一组主机作为通过192.168.0.0/16的服务器发送的所有邮件的有效发件人，但它没有指定这些邮件将被送到哪里--它们可能被送到本地，也可能被互联网上的另一台服务器送到，这取决于其他服务器在电子邮件基础设施中是如何配置的（我们将在后面讨论）。
如何检查SPF值？
一旦你添加了SPF记录，可能需要一些时间让这些变化在DNS系统中传播。使用我们的 SPF记录检查来验证你的记录的正确性，并确保它被DNS识别。
值得注意的是，SPF 记录可能很复杂，这取决于你的电子邮件基础设施的具体要求。如果你对语法不确定，或者需要更高级的配置，建议咨询你的系统管理员或IT支持，以获得正确创建SPF记录的帮助。
第三方供应商的SPF
什么是对你的第三方供应商的 SPF？为了使你的第三方对准 SPF，你需要在你的域名记录中包括他们特有的 IP 地址或 SPF 处理域。但是请注意，不要包括 多个 SPF 记录的多个 SPF 记录。
例如，如果你使用SuperEmails.net作为你的电子邮件发件人，而他们的SPF处理域是spf.superemails.net，你的SPF记录可能是。
v=spf1 include:spf.superemails.net -all
我们已经为你准备好了。我们的知识包含了一个著名的第三方电子邮件供应商的列表，其中有关于如何为每个供应商配置协议的具体说明。
SPF的局限性是什么？
虽然SPF的确可以保护你的域名免受垃圾邮件和伪造发件人地址的影响，但它并不都是完美的！为什么呢？这就是原因：
- SPF可能会在邮件转发中遇到挑战。当一封邮件从一个服务器转发到另一个服务器时，原始的SPF认证可能会失败，因为转发服务器没有列在发件人域名的SPF记录中。
- 随着授权的电子邮件服务器和第三方服务数量的增加，管理和维护SPF记录的复杂性也在增加。
- SPF只专注于验证发送服务器的真实性，不提供加密或内容验证，因为 DKIM那样做。
- SPF并不提供对电子邮件具体发件人的可见性。它只是验证了发送服务器的真实性。因此，将SPF与 DMARC.
用PowerDMARC使SPF更完美
SPF本身仍然有效，但网络犯罪分子已经想出了绕过IP地址验证阶段的方法。但是，通过将SPF技术纳入DMARC，使其再次具有相关性。
我们将SPF与DKIM和DMARC配对
除了使DMARC与SPF和DKIM保持一致外，PowerDMARC还通过基于AI的实时威胁建模，在全球范围内发现欺骗性攻击，使DMARC更进一步。
报告和反馈
SPF和DKIM都没有给域名所有者提供关于认证失败的电子邮件的反馈。DMARC会发送详细的 的DMARC报告直接发送给你，PowerDMARC应用程序将其转换为易于阅读的图表和表格。利用这些分析数据，你可以即时改变你的电子邮件营销策略。
控制未经认证的电子邮件会发生什么
DMARC让你决定验证失败的邮件是进入收件箱，还是进入垃圾邮件，或者被拒绝。使用PowerDMARC，你所要做的就是点击一个按钮来设置你的 DMARC政策.就是这么简单。
- 修复 SPF 错误克服 SPF DNS 查询次数过多限制- 2024 年 4 月 26 日
- 如何用三个步骤发布 DMARC 记录？- 2024 年 4 月 2 日
- DMARC 为什么会失败？在 2024 年修复 DMARC 故障- 2024 年 4 月 2 日