主页 / server / 问题 / 848711
Accepted
chmike
Asked: 2017-05-08 05:42:46 +0800 CST

带有 -all 的 SPF 包含带有 ~all 的指令？

  • 772

我想更新和简化我的域的 SPF 记录。不幸的是，http://www.openspf.org/SPF_Record_Syntax不清楚。

我的域使用一个 MX 中继进行接收和发送。SPF 规则就这么简单v=spf1 mx -all。这将禁止从任何其他来源发送邮件。

我遇到的问题是一个用户使用它的提供者（belgacom.be）进行外发邮件中继。提供者当前的 SPF 规则如下：v=spf1 mx include:ispmail.spf.secure-mail.be include:bgc.spf.secure-mail.be include:bgcpartners.spf.secure-mail.be ~all

我很想将我的 SPF 规则定义为v=spf1 mx include:belgacom.be -all，但不清楚~all包含的 SPF 规则中的 SPF 规则会做什么。belgacom.be 的规则包含的规则也有一个~all. 包含的规则中的会~all被视为匹配并且我-all会被忽略吗？

编辑：找到测试工具http://www.kitterman.com/spf/validate.html。通过添加include:belgacom.be我得到Permanent Error SPF Permanent Error: Too many DNS lookups. 包含的问题~all仍然悬而未决。

spf

1 个回答

  1. Best Answer

    SPF 中的include机制有点用词不当，因为它实际上并未将引用记录的内容包含到主记录中。

    相反，引用的记录被单独评估，其pass/fail结果被重新解释为includeamatch或 a not match（不再pass/ fail！）。（有关所有情况，请参阅SPF 规范部分中
    的转换表。）include

    因此，就像其他机制一样，它是可选的限定符前缀（默认+），include它决定了当机制匹配时它的实际含义。

    简单的非include示例：

    • ip4:192.0.2.1(aka +ip4:192.0.2.1) 表示如果客户端的 IPv4 地址是192.0.2.1，那么结果是pass。

    • -ip:192.0.2.1表示如果客户端的 IPv4 地址是192.0.2.1，那么结果是fail。

    include例子：

    • include:foo.example.com(aka +include:foo.example.com) 表示如果 SPF 记录的评估foo.example.com结果为pass，这意味着include是匹配的，因此根据 this 的限定符设置结果include，因此pass。
    • -include:foo.example.com表示如果 SPF 记录的评估foo.example.com结果为pass，这意味着包含是匹配的，因此根据 this 的限定符设置结果include，因此fail.
    • 5

相关问题