如何为您的域生成 SPF 记录

当您将 SPF 记录添加到您的域时，它有助于指示您的电子邮件是否被欺骗。发件人策略框架 (SPF) 系统是电子邮件管理员可以用来防止垃圾邮件发送者在垃圾邮件的“发件人”字段中使用其域的标准。例如，如果您从组织的电子邮件地址发送电子邮件，而其他人尝试使用同一地址，则您的 SPF 记录将帮助其他邮件服务器知道该电子邮件不是来自您。您的域的 SPF 记录指示哪些邮件服务器可以代表您域中的用户发送邮件，哪些不允许。如果第三方发件人无法访问您的域的 SPF 记录，他们将无法验证传入邮件是否来自合法来源。

为您的域创建 SPF 记录

使用 SPF 记录是指示您的邮件是否合法的最简单方法。您还可以使用发件人 ID 或基于域的邮件身份验证、报告和一致性 (DMARC) 记录，但它们不像 SPF 那样常见。您可以将 SPF 记录添加到域的 DNS 设置中，以便其他邮件服务器可以访问它。不同 DNS 提供商的 SPF 记录格式有所不同，但一般格式如下：

• Step 1: Gather IP addresses – The very first step is to identify the IP address of the mail servers you use to send emails from your domain. For example, I have two servers that will send emails, their IP address is:
  • 192.168.1.100
  • 172.32.2.176
• Step 2: Hostnames – Include server hostnames that will send emails from your domain. Like:
  • 技术管理网
• 步骤 3：创建 SPF 记录 –现在，根据上述 IP 地址和域名为您的域创建 SPF 记录。

  
  v=spf1 ip4:192.168.1.100/32 ip4:172.32.2.176/32 include:tecadmin.net ~all
    

• Step 4: Publish SPF Record – Create a TXT record to the DNS zone for all the domains from which you are sending emails.

  

• 第5步：测试！

SPF 有什么帮助？

SPF 记录让第三方邮件服务器知道哪些域可以代表您的用户发送电子邮件，从而帮助防止欺骗。如果其他邮件服务器收到来自您的域的电子邮件，它将检查 SPF 记录以查看该第三方服务器是否已列出。如果未列出，该电子邮件将被标记为垃圾邮件。欺骗性电子邮件可能来自试图窃取机密信息的黑客，或来自试图传播勒索软件攻击的恶意机器人。虽然 SPF 记录无法防范所有形式的欺骗，但它有助于减少您的域收到的欺骗电子邮件的数量。

谁应该使用 SPF 记录？

任何拥有从自己的域名发送电子邮件的网站的人都应该使用 SPF 记录。这包括博主、营销人员和拥有自己网站的企业。发送电子邮件时，您应该始终使用自己的域名，即使您使用的是 Mailchimp 或 Salesforce 等第三方服务。您还可以向第三方服务添加 SPF 记录，以表明电子邮件来自您的域。但是，如果您有第三方服务代表您发送电子邮件，您还需要添加 MX 记录，以便您的域将邮件路由到第三方服务。

结论

SPF 记录让第三方邮件服务器知道哪些域可以代表您的用户发送电子邮件，从而有助于防止欺骗。虽然它无法防范所有形式的欺骗，但它是减少您的域收到的欺骗电子邮件数量的有效方法。当您将 SPF 记录添加到您的域时，它将有助于表明您的电子邮件是否合法。