主页 / server / 问题 / 655919
Accepted
Neel
Asked: 2015-01-03 07:19:56 +0800 CST

我需要在 SPF 设置中设置 PTR 记录吗？

  • 772

我已经从我的托管服务提供商处设置了 RDNS，以便将 IP 地址解析为“maximus.example.com”。之后，我是否还需要像这样将 PTR 记录添加到我的 DNS 区域文件中的 SPF 文本详细信息中？

v=spf1 include:_spf.google.com ip4:111.11.11.111 ptr:maximus.example.com ~all

我的问题：上述将 PTR 详细信息添加到 SPF 记录是必要的，还是在主机已经为我的 IP 地址设置 RDNS 时不需要？

我打算将记录添加到我的 SPF 中，然后我在某个地方读到了这个强烈建议不要这样做的地方。

注意： RFC 7208 强烈反对 ptr 发件人机制，甚至建议出于性能原因立即删除它，因为它在 IN-ADDR.ARPA (IPv4) 或 IP6.ARPA 反向映射域上施加了负载通常容量低于 gTLD 和 ccTLD 域。

参考：http ://www.zytrax.com/books/dns/ch9/spf.html#ptr

我不确定我是否误解了它的意思。所以有人可以为我澄清一下，因为我不确定是否需要将 PTR 添加到我的区域文件中。

domain-name-system

2 个回答

  1. 不，没有必要。事实上，RFC 7208 规定：

    5.5. “ptr”（不要使用）

    该机制测试DNS反向映射是否<ip>存在并正确指向特定域内的域名。这个机制不应该被发布。有关详细信息，请参阅本节末尾的注释。

    ...

    注意：这种机制很慢，在 DNS 错误的情况下不如其他机制可靠，并且给 .arpa 名称服务器带来很大的负担。如果使用，则必须为域的主机准备适当的 PTR 记录，并且“ptr”机制应该是最后检查的机制之一。经过多年的 SPF 部署经验，得出的结论是没有必要，应该使用更可靠的替代方案。然而，它仍然作为 SPF 协议的一部分使用，因此兼容的 check_host() 实现必须支持它。

    • 6
  2. Best Answer

    由于您声明您的托管服务提供商已创建 RDNS 条目，即 PTR 记录。如果您询问ptr:SPF 记录中是否需要，不，没有特别需要。如果此服务器有 MX 记录，您最好使用

    v=spf1 include:_spf.google.com mx -all

    它说要包括 google spf 记录，否则您只允许列为您的域的 MX 主机的邮件服务器“从”它发送邮件。如果需要，让其他邮件服务器查找 RDNS 条目。

    • 5

相关问题