主页 / server / 问题 / 661861
Accepted
Neel
Asked: 2015-01-24 05:30:31 +0800 CST

存在 Txt 记录时 SPF Softfail

  • 772

我收到了 SPF 和 Sender-ID 的软故障，我通过向[email protected].

我的设置：

  • 1 个 VPS 托管 1 个网站

  • 仅发送电子邮件的后缀

  • 没有收到的电子邮件。收件由 Gmail 处理

我在 DNS 中的 Txt 记录是（只有 1 个 txt 记录）： 

"v=spf1 a include:_spf.google.com ~all"

我的 A 记录是：

域名：example.com.au

VPS机器名称：主机

@       123.12.12.123     <----- My VPS IP Address
host    123.12.12.123

直到 2 天前，它还在工作，我还没有做任何改变。但是现在我收到以下消息的软故障。

认证报告

    ----------------------------------------------------------
SPF check details:
----------------------------------------------------------
Result:         softfail (SPF-Result: SoftFail)
ID(s) verified: [email protected]
DNS record(s):
    example.com.au. SPF (no records)
    example.com.au. 600 IN TXT "v=spf1 a include:_spf.google.com ~all"
    example.com.au. 600 IN TXT "google-site-verification=TyBn81xyFF2Qt3icqC8tD-EyZxwhKS1ce5AV6StaxHs"
    example.com.au. AAAA (no records)
    _spf.google.com. SPF (no records)
    _spf.google.com. 300 IN TXT "v=spf1 include:_netblocks.google.com include:_netblocks2.google.com include:_netblocks3.google.com ~all"
    _netblocks.google.com. SPF (no records)
    _netblocks.google.com. 3600 IN TXT "v=spf1 ip4:64.18.0.0/20 ip4:64.233.160.0/19 ip4:66.102.0.0/20 ip4:66.249.80.0/20 ip4:72.14.192.0/18 ip4:74.125.0.0/16 ip4:173.194.0.0/16 ip4:207.126.144.0/20 ip4:209.85.128.0/17 ip4:216.58.208.0/20 ip4:216.239.32.0/19 ~all"
    _netblocks2.google.com. SPF (no records)
    _netblocks2.google.com. 3600 IN TXT "v=spf1 ip6:2001:4860:4000::/36 ip6:2404:6800:4000::/36 ip6:2607:f8b0:4000::/36 ip6:2800:3f0:4000::/36 ip6:2a00:1450:4000::/36 ip6:2c0f:fb50:4000::/36 ~all"
    _netblocks3.google.com. SPF (no records)
    _netblocks3.google.com. 3600 IN TXT "v=spf1 ~all"

这是为什么？我是否通过添加错误的 Txt 记录a？我还需要像这样添加a我ip address的vps：

 "v=spf1 a ip4:123,12,12,123 include:_spf.google.com ~all"
domain-name-system

1 个回答

  1. Best Answer

    如果输出包含连接地址会很好，但根据提供的报告，您似乎是通过 IPv6 连接的。我这么说的原因是，在处理aSPF 记录中的指令时，它查找example.com.au. AAAA而不是example.com.au. A.

    如果客户端通过 IPv6 连接，则查找A记录不可能返回与连接地址匹配的地址，因此在这种情况下完全跳过该地址并仅查找AAAA是正常行为。

    假设上述内容在您的环境中是合理的，您将需要确保您的 IPv6 地址也包含在 SPF 记录中（通过a或其他指令）。

    • 2

相关问题