如何设置并检查您的 SPF 记录是否正确

作为个人或企业电子邮件系统的负责人，了解如何检查您的 SPF 记录是否正确且有效非常重要。不正确的记录将导致电子邮件的收件人不信任合法发送的邮件。值得庆幸的是，检查很容易，一旦您知道如何操作，您就可以应用相同的信息来保护您的企业免受恶意入站消息的侵害。

SPF代表什么？

SPF 代表“发件人策略框架”。

SPF 记录如何发挥作用？

SPF（发件人策略框架）记录指定经过身份验证可以代表特定域发送的电子邮件服务器。例如，如果您有一个地址为“mail.ourcloudnetwork.com”的邮件服务器，并且在您的电子邮件地址上使用了“ourcloudnetwork.com”域，则您应在 SPF 记录中包含“mail.ourcloudnetwork.com”。

如果您没有在 SPF 记录中指定发送邮件服务器，则接收您电子邮件的用户将无法确认或否认发送电子邮件的人是否合法，因此他们必须假设不合法。

SPF 记录是什么样的？

SPF 记录是 DNS 记录的一种； TXT。该 TXT 记录通常属于公共 DNS 服务器，因此外部用户和邮件系统很容易看到它，以验证电子邮件地址的发送服务器。

以下是一些常见电子邮件系统的 SPF 记录示例：

Microsoft 365

v=spf1 include:spf.protection.outlook.com -all

Google Mail

v=spf1 include:_spf.google.com ~all

因此，如果您仅从上述系统（Microsoft 365 或 Google Mail）发送电子邮件，则可以使用上面的示例，然后就可以开始了。当您拥有自己的邮件服务器，或者您有网站或外部服务器，也需要代表您的域发送电子邮件时，就会出现问题。因此，让我们分解 SPF 记录的每个组成部分。

如何检查您的 SPF 记录是否正确

检查您的 SPF 记录非常重要，因为如果存在任何问题或您的 SPF 记录无效，可能会导致接收邮件服务器错误地将您的邮件标记为垃圾邮件或隔离电子邮件。除此之外，建议收件人针对 SPF 记录配置错误的邮件“绕过”垃圾邮件过滤器，因为服务器无法帮助您识别电子邮件是否合法或已被欺骗。

首先要检查当前设置为 SPF 记录的内容，您有几个选项：

1. 登录您的 DNS 提供商（通常是您的域名注册商）并检查您的 TXT 记录。

2. 使用 mxtoolbox 等在线查找工具对您的 SPF 记录进行公开查找：https://mxtoolbox.com/spf.aspx。

3. 在您自己的桌面上使用命令行查找 SPF 记录：（将黄色突出显示的文本更改为您自己的域。

nslookup -q=txt ourcloudnetwork.com

你的结果应该是这样的：

现在您已经有了 SPF 记录，您可以使用一些在线工具来验证语法是否正确以及记录是否有效。

我发现自己偶尔使用的一个很棒的工具是 Vamsoft 的 SPF 语法验证器，在这里。一旦您设计或写出了所需的 SPF 记录，您可以将其粘贴到在线工具中，它将检查格式和语法是否正确。这将确保您在实施后不会遇到任何问题。

SPF 记录由哪些部分组成？

让我们对我的 SPF 记录进行细分“v=spf1 include:spf.protection.outlook.com -all”

SPF记录的每个部分都有特定的用途，这些部分分别是：v=spf1、include:、spf.protection.outlook.com & -all，这里我将解释这个记录的每个部分，然后我将继续描述您可以在 SPF 记录中包含的所有可用选项。

v=spf1 - 这是版本前缀。这通知解析/读取记录的系统这是一条 SPF 记录。在大多数情况下，这将是收件人邮件服务器或邮件过滤服务。

包含： - “包含”机制定义了被授权代表域发送的邮件服务器。如果发件人的 IP 地址与包含的 IP 或 FQDN（完全限定域名）匹配，则 SPF 检查将通过。

spf.protection.outlook.com - 这是被授权代表我们的域发送的服务器地址。在本例中，此记录属于 Microsoft 365，因为我们正在使用 Exchange Online 邮件服务。这直接出现在记录中的包含机制之后，它们之间没有空格。

all - “all”机制可以使用各种选项作为前缀，这些选项是：

• -all - 如果发件人与记录中定义的邮件服务器不匹配，使用“-”或连字符将通知收件人邮件服务器不要向收件人收件箱发送任何电子邮件。
• ~all - 使用“~”或波浪号将通知收件人邮件服务器，如果发件人与记录中定义的邮件服务器不匹配，则该邮件应被标记为可疑。
• +all - 不建议使用“+”或加号。这将通知收件人邮件服务器接受邮件，无论发件人的 IP 地址如何。
• ?all - 也不建议使用“?”或问号。这将通知收件人邮件服务器无法明确说明该消息，从而保持中立。

a: - 测试 SPF 记录中列出的任何 a 记录，如果发件人的 IP 地址与任何列出的 a 记录解析的 IP 地址匹配，则邮件将通过。这可以是邮件或网络中继，而不是完整的邮件服务器。

ip4： - ip4 允许您在 SPF 记录中指定任何特定的 IP 地址或网络子网。如果发送方 IP 地址与指定的 IP 地址匹配或属于指定的网络范围，则消息将通过。

SPF 记录示例

现在我们知道了 SPF 记录由哪些组件或“机制”组成，让我们看一下使用这些机制的 SPF 记录的一些示例。

示例 1

在此示例中，我们允许 Microsoft 365 服务和 198.123.2.3 上的特定邮件服务器代表我们的域发送邮件。任何不是从任一服务器/服务发送的电子邮件都将被收件人服务器拒绝。

v=spf1 ip4:198.123.2.4 include:spf.protection.outlook.com -all

示例2

在此示例中，我们允许 Microsoft 365 服务和 Exclaimer 服务代表我们的域发送。 任何不是从任一服务器/服务发送的电子邮件都将被收件人服务器拒绝。

v=spf1 include:spf.exclaimer.net include:spf.protection.outlook.com -all

示例3

在此示例中，我们定义了 mail.ourcloudnetwork.com 的受信任邮件服务器，包括 Microsoft 365 服务，并使用波浪号“~”作为“all”前缀。这将确保来自定义的服务和范围的邮件能够通过，并将非来自列出的发件人的邮件标记为软失败。

v=spf1 mx:mail.ourcloudnetwork.com include:spf.protection.outlook.com ~all