防止垃圾email的spf的DNS记录-创新互联

目前垃圾邮件多如牛毛，与之对应的防止方法层出不穷，黑名单，白名单，关键字过滤，特征分析，专门网站提供特征，还有这个SPF。

创新互联公司专注为客户提供全方位的互联网综合服务，包含不限于成都网站建设、网站建设、巴南网络推广、小程序定制开发、巴南网络营销、巴南企业策划、巴南品牌公关、搜索引擎seo、人物专访、企业宣传片、企业代运营等，从售前售中售后，我们都将竭诚为您服务，您的肯定，是我们大的嘉奖；创新互联公司为所有大学生创业者提供巴南建站搭建服务，24小时服务热线：18980820575，官方网址：www.cdcxhl.com

这个SPF是啥呢，全称为 Sender Policy Framework

是DNS记录配合的一个协议。

目前的DNS服务器大多不支持SPF记录，我还没看见那个DNS服务支持的，那么为了解决这个问题，都是使用该域的txt记录。

SPF记录定义了几种方式

+ 通过

- 拒绝

~ 软拒绝

？ 不置可否，也就是不做判断

来看一个例子

synkbit.com    text =

       "v=spf1 +a +mx +a:vps1038566.cp.hosting-srv.net -all"

spf1 是版本1 ，如果使用 Sender ID 的话，这个字段就应该是 v=spf2，那个东西是微软搞出来的。+a 是a记录通过，这里是指synkbit.com这个域名的a记录所对应的IP地址，下面是+mx，是synkbit.com这个域名的mx记录，所对应的IP地址，+a:vps1038566.cp.hosting-srv.net，就是直接指定一个域名vps1038566.cp.hosting-srv.net所对应的IP地址，从这些地址发出来的信才是合法的，然后是最后一句-all，-是拒绝，-all就是拒绝所有的，就和我们做防火墙策略的时候，前面都是许可，最后跟一条拒绝所有一样。但是-all后面还是可以跟东西的，exp，如果出现必须是最后一项，

exp=getlost.example.com，exp指定的域名，是为了给拒绝提供一个拒绝信息，这个信息就从getlost.example.com域名的DNS的text记录里找，所以做完了exp记录还没完，需要添加getlost的txt记录，比如"You are not authorized to send mail for the domain"，明白告诉被拒绝的对象，是什么原因拒绝收你的信。

过滤选项可以是a记录，mx记录，这些是依赖DNS的，当然可以直接指定IP地址，ip4:192.168.1.1，当然是支持prefix的，ip4:192.168.1.0/24，也支持IPv6，ipv6:111::11，当然也支持prefix。

还有测试项目include，比如v=spf1 include:spf1.hichina.mail.aliyun.com -all，这就是像一个别名一样，配置的内容到spf1.hichina.mail.aliyun.com去找，再去查询DNS的txt的spf1.hichina.mail.aliyun.com 记录，一般出现在虚拟共有主机，独立IP主机不会用。

还有测试项目exists，这个我觉得就是鸡肋，没啥用处，可以写成 exist:domain 的形式，就是看看这个域名是否存在A记录，这似乎对放垃圾邮件没啥用处吧。

还有测试项目ptr，可以写成 ptr:domain 的形式熟悉DNS记录的就知道，这个是非常效率资源的一种方式，官方都不推荐使用，还是算了吧。

还有redirect，格式为redirect=，将用给定域名的 SPF 记录替换当前记录，真不知道有了前面那么多选择，这个还有啥用处。

官方地址：http://www.openspf.org/

RFC4408协议 http://www.openspf.org/RFC_4408

另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。

标题名称：防止垃圾email的spf的DNS记录-创新互联
转载来源：http://dzwzjz.com/article/dejjgg.html