← RFC Reference

RFC 7208 — 发送方策略框架(SPF)

Proposed Standard Email Authentication Published October 2026
ELI5: SPF 是一个列表,发布在你的 DNS 中,用于说明谁被允许代表你的域名发送电子邮件。接收服务器根据信封发送方来检查它。因为它存在于 TXT 记录中,发送域必须是可以保存记录的域——而不是 CNAME'd apex。

此RFC存在的原因

RFC 7208是当前SPF规范(它取代了实验性RFC 4408)。SPF让接收方检测伪造的信封发件人。

工作原理

域发布一条TXT记录,如v=spf1 include:_spf.example.net ~all。接收方根据该记录检查邮件的信封发件人(MAIL FROM)域。

为什么发送域很重要

SPF授权信封发件人域,因此该域必须发布TXT记录。CNAME的顶点无法进行——因此您在发送子域上发布SPF,并使用该子域上的信封发件人进行发送。

实践指南

有关实际设置,请参阅为什么应为发送电子邮件使用子域。

Related RFCs