spf记录及其配置方法

《spf记录及其配置方法》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、SPF记录及其配置方法SPF记录，简单来说就是发信IP的验证：检查发信的IP是否在其公布的IP名单里，如果不在，说明是伪造邮件，可以直接拒收。SPF是为了防范垃圾邮件而提出来的一种DNS记录类型，它的内容写在DNS的txt类型记录里面。SPF的原理是使用电子邮件头部信息中的相关域名信息，结合真正提供这个邮件的服务商DNS里面的记录，去验证发送邮件服务器是否属于冒充行为。按照SPF的格式在DNS记录中增加一条TXT类型的记录，将提高该域名的信誉度，同时可以防止垃圾邮件伪造该域的发件人发送垃圾邮件。1.使用nslookup命令

2、进行查询2.查询的类型(type)为txt(SPF记录都是txt类型文件)3.输入要查询SPF记录的域名。这里要查询的域名是"163.com"。如果邮件地址是xx@yy.com，那么需要查询的域名就是yy.com4.查询的结果，从结果里的"include"这个关键字可以知道，163.com的SPF记录包含在"spf.163.com"的"txt"类型中5.所以，再一次查询"spf.163.com"的"txt"类型6.最终结果出来了7.检查输出的IP，确认是否已经包含了所有发信IP如果不符合以上发信IP，但是发件人却是'xxx

3、@163.com'，那么这样的邮件一定是假冒的。邮件应该一律退回。测试地址：http://www.kitterman.com/spf/validate.html（见下面说明）1.在IPaddress:里输入任何一个将要发信的IP地址2.SPFRecordvospf...//->后面输入nslookup查出来的最终结果（不要引号）3.在MailFormaddress:里输入将要发信的发件人4.按“TestSPFRecord”注意看输出里的“Results”，如果是PASSSenderSPFauthorized，说明该发件人的

4、SPF记录设置好了。