RFC 7208 — 发送方策略框架(SPF)
ELI5: SPF 是一个列表,发布在你的 DNS 中,用于说明谁被允许代表你的域名发送电子邮件。接收服务器根据信封发送方来检查它。因为它存在于 TXT 记录中,发送域必须是可以保存记录的域——而不是 CNAME'd apex。
此RFC存在的原因
RFC 7208是当前SPF规范(它取代了实验性RFC 4408)。SPF让接收方检测伪造的信封发件人。
工作原理
域发布一条TXT记录,如v=spf1 include:_spf.example.net ~all。接收方根据该记录检查邮件的信封发件人(MAIL FROM)域。
为什么发送域很重要
SPF授权信封发件人域,因此该域必须发布TXT记录。CNAME的顶点无法进行——因此您在发送子域上发布SPF,并使用该子域上的信封发件人进行发送。
实践指南
有关实际设置,请参阅为什么应为发送电子邮件使用子域。