主页 / server / 问题 / 1169824
Accepted
Jerome
Asked: 2025-01-06 18:43:15 +0800 CST

可能存在冲突的 SPF DNS 记录

  • 772

上下文：
• 由第三方处理的电子邮件服务
• VPS 具有 Postfix 作为仅发送邮件服务器。

DNS 有两个 TXT 记录，名称为@
v=spf1 include:spf.someengine.com ?all
v=spf1 mx ip4:111.222.333.444 ~all

这种配置会给邮件服务器带来问题吗？最好将它们统一到一个条目中，例如
v=spf1 include:spf.someengine.com mx ip4:111.222.333.444 ~all ？

domain-name-system

1 个回答

  1. Best Answer

    据我所知，根据底层 RFC，RFC 7208 - 第 3.2 节， 多个 SPF 记录应该会导致错误。这两个应该合并为一个 SPF TXT 记录。

    3.2. 多个 DNS 记录

    域名不得有多个记录，否则
    授权检查将选择多个记录。 有关选择规则，请参阅第 4.5 节。

    和第4.5节

    ...
    如果结果记录集包含多个记录，check_host() 将产生“permerror”结果
    。...

    将 SPF 记录格式化为太长而无法放入单个 DNS TXT 记录的正确方法是将它们分布在多个唯一命名的 SPF TXT 记录中，这些记录与指令合并到主 SPF 记录中include:。

    SPF 记录就是一个例子gmail.com：

    _spf.google.com.    113 IN  TXT "v=spf1 include:_netblocks.google.com include:_netblocks2.google.com include:_netblocks3.google.com ~all"

_netblocks.google.com.  57  IN  TXT "v=spf1 ip4:35.190.247.0/24 ip4:64.233.160.0/19 ip4:66.102.0.0/20 ip4:66.249.80.0/20 ip4:72.14.192.0/18 ip4:74.125.0.0/16 ip4:108.177.8.0/21 ip4:173.194.0.0/16 ip4:209.85.128.0/17 ip4:216.58.192.0/19 ip4:216.239.32.0/19 ~all"

_netblocks2.google.com. 22  IN  TXT "v=spf1 ip6:2001:4860:4000::/36 ip6:2404:6800:4000::/36 ip6:2607:f8b0:4000::/36 ip6:2800:3f0:4000::/36 ip6:2a00:1450:4000::/36 ip6:2c0f:fb50:4000::/36 ~all"

_netblocks3.google.com. 42  IN  TXT "v=spf1 ip4:172.217.0.0/19 ip4:172.217.32.0/20 ip4:172.217.128.0/19 ip4:172.217.160.0/20 ip4:172.217.192.0/19 ip4:172.253.56.0/21 ip4:172.253.112.0/20 ip4:108.177.96.0/19 ip4:35.191.0.0/16 ip4:130.211.0.0/22 ~all"
    • 3

相关问题