可以在域名上发布多条 SPF 记录吗?

SPF Multiple SPF Records

您可以在一个域名上发布多条 SPF 记录吗?答案是否定的:一个域名一定不能有多条 SPF 记录,否则 SPF 会失败并返回永久错误(PermError)。

SPF 记录是位于 DNS 中的 TXT 记录,准确地以 "v=spf1" 开始,后面跟一系列的 mechanisms 和 modifiers。

SPF 检查先获取域名上面的所有以 "v=spf1" 开始的 TXT 记录:

  • 如果没有找到记录,返回 None
  • 如果找到多条记录,返回 PermError

比如,如果您有 2 个 TXT 记录在 yourdomain.com 上面:

Record Type Name Value TTL
TXT yourdomain.com v=spf1 include:_spf.google.com -all Default
TXT yourdomain.com v=spf1 include:servers.mcsv.net -all Default

所有代表 yourdomain.com 发出的邮件将不会通过 SPF 验证,并且返回 PermError。

要改正这个问题,您需要把所有要添加的 mechanisms 和 modifiers 放在 1 个 SPF 记录中,如下所示:

Record Type Name Value TTL
TXT yourdomain.com v=spf1 include:_spf.google.com include:servers.mcsv.net -all Default

要使 SPF 验证通过,必须满足以下所有的条件:

使用 Safe SPF 来修复 SPF PermError: Too Many DNS Lookups 问题。

监测 SPF 记录

既然 SPF 设置的有效性对 SPF 验证成功如此重要,当 SPF 被错误设置的时候,您也许想要获得警报,这样可以尽快修正错误。

DMARCLY's 域名监测功能允许您做到这些。要监测您的域名的话:

  1. 登录到控制面板;
  2. 去 DNS Records => Domains,添加域名;
  3. 去 Reporting and Alerts => DNS Alerts,用您的邮件地址创建一个接收人。

从此以后,如果在域名上面找到多条 SPF 记录的话,您将会收到类似下面的警报:

相关问题:可以在域名上发布多条 DMARC 记录吗?

Previous Post Next Post

 Protect Business Email & Improve Email Deliverability

Get a 14 day trial. No credit card required.

Create Account