准备好设置了吗？真的，复制粘贴SPF/DKIM/DMARC记录、dig验证和安全的DMARC推出，请参阅实践指南：电子邮件身份验证、端到端：SPF、DKIM和DMARC与实际配置。

您的电子邮件列表是您业务最宝贵的资产之一，对吧？但是，当您发送的大多数电子邮件直接进入收件人的垃圾邮件文件夹，或者传入邮件服务器甚至不允许其进入时，会发生什么？

除了遵守基本最佳实践（例如要求用户选择加入您的邮件列表并给他们选择退出的选项）外，您还必须应用某些技术流程来加强电子邮件身份验证并维护良好的发件人声誉。

电子邮件身份验证允许您的电子邮件收件人确保他们从您的域接收的传入邮件实际上是由您发送的。这很重要，因为标准电子邮件协议SMTP允许任何人发送声称来自任何来源或"发件人"地址的电子邮件。

在本系列的什么是DKIM？帖子中，我们讨论了DKIM（DomainKeys识别邮件）的工作方式、如何设置它，以及它如何通过签署每封电子邮件来帮助识别电子邮件发件人。

这一次，我们将讨论另一种电子邮件身份验证方法：发件人策略框架或SPF身份验证。继续阅读，当我们继续将难题拼在一起时。

什么是SPF？

在电子邮件身份验证领域，SPF（发件人策略框架）、SPF身份验证和SPF记录在保护域名声誉和确保传出电子邮件的合法性方面发挥着至关重要的作用。当涉及"什么是SPF记录？"这个问题时，了解SPF的基础知识是至关重要的。

发件人策略框架是一种电子邮件身份验证协议，通过将其与预定义的授权发送源列表进行比较来验证发件人IP地址的真实性。

它允许域所有者明确定义允许代表其域发送电子邮件的授权邮件服务器。通过这样做，SPF身份验证可以降低电子邮件欺骗、网络钓鱼攻击和域名在电子邮件中未经授权使用的风险。

SPF记录的实现（存储为DNS TXT（文本）记录或DNS记录）充当您的域传出电子邮件的数字签名。

SPF记录告知接收邮件服务器，他们收到的电子邮件合法地从授权来源发送，增加了成功电子邮件传递的机会，并最小化了电子邮件被标记为垃圾邮件的可能性。

定期审查和更新您的SPF记录，以及监控电子邮件传递和SPF相关日志，可确保您的SPF实现保持有效并符合您电子邮件基础设施中的任何更改。

通过有效地理解和实现发件人策略框架，您可以保护您的域名声誉，提高电子邮件可交付性，并在收件人之间建立信任，促进安全可靠的电子邮件通信。

SPF是如何工作的？

要使用SPF，您必须创建DNS TXT记录来保存允许代表您的域发送电子邮件的IP地址和域名列表。这被称为您的SPF记录。SPF记录示例如下：

"v=spf1 ip4:192.0.3.0/24 include:thirdparty.com a -all"

所有列出的IP地址范围（带有ip4:或ip6:前缀）和指定的域名（通常带有include:前缀，表示要包含域的SPF列表）都可以代表该域发送电子邮件。

列表末尾的-all表示从未在列表中指定的任何IP地址或域名发送的电子邮件应被收件人拒绝。还有其他可以使用的限定符，例如~表示SOFTFAIL，表示邮件应被接受但标记。

收到电子邮件时，接收服务器使用普通DNS查询来提取现有SPF记录信息，然后将其与信封发件人地址进行比较。如果该值与SPF记录中指定的任何授权IP地址范围或主机不匹配，则邮件可能会被拒绝。

但是，SPF机制和SPF记录并不完美，可能存在以下问题：

• SPF记录不适用于"发件人"地址字段

如前所述，发件人策略框架或SPF机制实际上不检查收件人可见的电子邮件"发件人"字段，而是检查SMTP信封发件人地址（也称为退回地址或MailFrom）。

这意味着攻击者可以使用SPF从其域发送电子邮件，在电子邮件的"发件人"字段中使用不同的域，仍然通过SPF测试并从邮件服务器到达您的收件箱。

• DNS记录维护

使用IP地址时，任何更改也应立即应用于SPF记录。

必须更新SPF记录，以确保从新IP地址发送的电子邮件不会被拒绝，从旧IP地址发送的电子邮件也不再被身份验证。当您开始或停止使用邮件服务时，也是如此。

有关SPF的图解定义，请观看PowerDMARC的以下视频。

• SPF记录语法

设置发件人策略框架和SPF记录时，请记住使用正确语法的重要性，包括相关机制，如"include"、"a"或"mx"来指定授权服务器。

您添加的每项新服务通常会告诉您应该添加哪个SPF记录（因为有多个SPF记录）以允许其代表您发送电子邮件。

但是，要组合多个服务，DNS管理员必须很好地理解SPF语法，并确保在处理SPF TXT记录时避免任何错误。

同样重要的是要记住每个域不要添加多个SPF记录。

如果您有多个，可能会导致SPF身份验证错误，您的电子邮件可能会导致SPF身份验证失败。

• SPF 10查询限制

发件人策略框架规范有10个DNS查询限制，目的是减少邮箱提供商在检查SPF记录时使用的资源数量。

如果超过限制，将返回SPF PermError，导致即使是合法电子邮件也会导致身份验证失败，直接影响您的电子邮件可交付性。

这种结果的原因不仅仅是由于使用10个或更多电子邮件服务，还可能是由嵌套包含引起的级联查询。

什么是SPF记录？

存储在域DNS（域名系统）设置中的SPF记录是电子邮件身份验证的关键元素。SPF记录用作指定授权邮件服务器的策略框架，允许这些服务器代表特定域发送电子邮件。

通过在SPF记录中包含特定信息（如IP地址或域名），该记录标识授权发送使用相关域名的电子邮件的合法来源。当接收邮件服务器收到电子邮件时，它可以检查发件人域的SPF记录以验证来源的真实性。

SPF记录的目的是防止电子邮件欺骗和未经授权使用域名在电子邮件中。通过定义授权邮件服务器，SPF记录使接收服务器能够验证发件人的身份，并减少垃圾邮件、网络钓鱼攻击和电子邮件伪造的风险。

总之，SPF记录通过确认授权来源可以代表域发送电子邮件，为电子邮件通信提供额外的安全层。通过实现和维护准确的SPF记录，域所有者可以增强电子邮件可交付性、保护声誉并保护收件人免受恶意或欺诈电子邮件。

虽然SPF记录可以防止电子邮件欺骗和未经授权的发件人，但DKIM通过确认邮件本身的完整性和来源来增加额外的安全层。SPF和DKIM共同补充彼此，以增强电子邮件可交付性并防止不同类型的基于电子邮件的威胁。

IP地址如何与SPF记录相关？

IP地址在SPF（发件人策略框架）记录中起着至关重要的作用。SPF通过将发件人的IP地址与SPF记录中指定的授权发送源列表进行比较来验证其真实性。

在SPF记录中，您可以包含允许代表您的域发送电子邮件的特定IP地址或范围，以及域名。当收到电子邮件时，接收邮件服务器检查发件人域的SPF记录，以验证IP地址是否与某个授权来源匹配。

如果发件人的IP地址与SPF记录中列出的授权来源一致，则表明电子邮件来自合法来源。

因此，IP地址是SPF身份验证中的关键因素，确保只有具有匹配IP地址或域的授权服务器才能代表特定域发送电子邮件。

我如何创建SPF记录？

要为您的域创建SPF（发件人策略框架）记录，请按照以下步骤操作：

• 确定域的权威DNS提供商或访问DNS管理界面。

• 找到为您的域添加或修改DNS记录的选项。

• 选择记录类型为TXT（文本）以创建新的SPF记录。

• 根据您的电子邮件设置确定SPF语法。您可以使用机制（如"include"、"a"或"mx"）来指定授权服务器。

• 组合机制和限定符以定义您的SPF策略。例如，"+all"表示记录中指定的所有服务器都被授权。

• 通过将SPF语法放在双引号内作为TXT记录的内容来构建SPF记录。

• 保存DNS记录以发布更改。

• 使用在线SPF记录检查工具测试SPF记录，确保其配置正确并正在传播。

• 根据您的电子邮件基础设施更改（如添加或删除授权服务器），定期审查和更新SPF记录。

• 监控电子邮件传递和SPF相关日志，以确保SPF记录正常运行并解决可能出现的任何问题。

• 请记住，具体步骤可能因您的DNS提供商的界面而异，因此建议您查阅其文档或支持资源以获取精确说明。

SPF重要吗？

尽管存在缺陷，SPF仍被邮件服务器用于检查电子邮件的真实性。要记住的重要一点是：如果您已经在使用SPF与某些电子邮件服务，您必须确保将新电子邮件服务的详细信息添加到您的SPF记录中。

否则，新服务发送的电子邮件将被默认~ALL或-ALL机制捕获，并可能被标记为垃圾邮件。总之，我们建议添加和更新您的SPF记录，以帮助您的电子邮件到达其收件人，以简化该过程。

SPF只是您应该应用的几个电子邮件身份验证协议之一，以确保优异的发件人声誉和最大的电子邮件可交付性。我们建议您从功能强大且安全的事务性和营销电子邮件服务（如Mailer To Go）开始，然后务必阅读我们的协议系列中的其他帖子，链接如下。

了解有关电子邮件身份验证方法的更多信息

• 第1部分：什么是DKIM？

• 第3部分：什么是DMARC？

Mailer To Go支持SPF吗？

作为一个安全的、启用DKIM和SPF的应用内电子邮件服务提供商，Mailer To Go是高信誉、经验证的商业电子邮件的理想解决方案。

Mailer To Go电子邮件服务提供商允许您从自己的域发送邮件，包括事务性和营销电子邮件。

尽管不是必需的，但您应该将Mailer To Go的标签添加到您的SPF记录中，以确保从Mailer To Go发送的电子邮件正确到达收件人的收件箱。

常见问题

什么是SPF记录？

SPF（发件人策略框架）记录是一种常用于电子邮件身份验证的DNS TXT记录。它确保发送邮件服务器被授权从电子邮件发件人的域发起邮件。

SPF记录的目的是什么？

SPF记录标识允许代表您的域发送电子邮件的邮件服务器和域。接收服务器检查您的SPF记录以验证声称来自您的域的传入电子邮件是否确实由您授权。

SPF记录是如何工作的？

SPF记录是存储在域DNS中的一行文本，指定域的批准电子邮件发送IP地址。当邮件服务器收到邮件时，它可以检查"发件人"地址中的域的SPF记录，以确保电子邮件是从由域所有者授权的服务器发送的。

SPF记录如何帮助电子邮件身份验证？

SPF是标准的电子邮件身份验证方法。SPF通过防止欺骗来帮助保护您的域，并帮助防止您的传出邮件被标记为垃圾邮件。它使域能够声明哪些服务器可以代表其发送电子邮件。

SPF记录如何保护我的域名声誉和电子邮件传递？

SPF记录可以通过防止在"发件人"地址中未经授权使用您的域来保护您的域名声誉。这有助于维持收件人和电子邮件服务提供商的信任，并可以提高电子邮件的传递率。

要以可靠且有效的方式管理SPF记录并确保电子邮件正确进行身份验证，请考虑使用事务性电子邮件服务提供商，如Mailer To Go。它提供一系列功能，可以帮助您维护域名声誉并提高电子邮件传递率。