当我开始学习如何配置电子邮件时,存在 SPF,但有人怀疑它是否是一件好事,以及在 DNS 中提供 SPF 记录的价值。现在似乎已广泛接受某种形式的知名发件人验证是一种很好的做法。
这是真的吗?我是否因为不支持 SPF/DKIM/其他而成为一个糟糕的邮政局长?
当我开始学习如何配置电子邮件时,存在 SPF,但有人怀疑它是否是一件好事,以及在 DNS 中提供 SPF 记录的价值。现在似乎已广泛接受某种形式的知名发件人验证是一种很好的做法。
这是真的吗?我是否因为不支持 SPF/DKIM/其他而成为一个糟糕的邮政局长?
如果您从未评估过添加 SPF 和 DKIM 的成本/收益,那么您就是一个糟糕的邮政局长。如果您查看了它们并认为它们的好处微不足道,那是您的决定,我非常尊重您做出了明智的决定。
我配置的邮件服务器设置为强制执行您通过 SPF 和 DKIM 设置的策略。支持验证的服务器软件通常是高度可配置的;您可以按原样强制执行发件人的策略、添加策略或将其用作多层方法(例如 SpamAssassin)的一部分。
我总是发布 SPF 记录,因为它非常快速和简单;DKIM 需要多一点,但确实需要支持它的软件。
至于发送邮件:发件人验证仅在接收邮件服务器要检查时才重要。几年前这很少见,但现在我看到更多的邮件服务器实际验证发件人,其中很多都使用 SPF。
虽然我确实在我的邮件服务器/域上设置了 SPF,但我在接收邮件时不会验证发件人,因为我与许多不做任何发件人验证的小型公司合作,但我需要接收他们的电子邮件。
我的 0.02 美元:我最终会进行发件人验证,因为我认为这是一个好方法,但并不着急。