Записи SPF - в чем различия? [дубликат]

На этот вопрос уже есть ответ здесь:

Я пытаюсь установить вверх запись SPF для моего домена. Я читал RFC, был в Википедии, openspf.org и т. Д., Но все еще не понимаю.

В чем разница между «a» и «mx»? Когда я использую «mx:» вместо «a:» или «include:»?

В чем смысл «? All» (нейтральный результат), кроме отладки? Почему так много людей используют «~ all» (Softfail) вместо «-all»?

Я был в Wizard ( http://old.openspf.org/wizard.html ) но я не понимаю вопросов.

2
задан 2 April 2010 в 23:25
2 ответа

В то время как цель SPF так, можно псевдоаутентифицировать электронную почту от домена, проблема состоит в том, что при конфигурировании записи слишком плотно даже законная почта приведет проверки SPF к сбою по получении.

Короче говоря, неправильно сконфигурированная запись SPF не более опасна, чем никакая запись SPF.

"Безопасный первый шаг" должен перечислить исходящие серверы SMTP, о которых Вы знаете с + (положительный), и все остальное как? (нейтральный). Электронное письмо, полученное с Вашего положительно перечисленного сервера, передаст - и теоретически будет взвешено к "не спам", и вся другая электронная почта, обращенная "от" Вашего домена, пожмет плечами с неокончательным результатом.

"Сбой" является признаком, что сообщение должно быть выброшено, но "softfail" является признаком, что электронная почта сомнительна - таким образом, это могло бы закончиться в блоке спама на стороне получателя, но все еще добраться там.

С тех пор существуют некоторые методы для электронной почты, которая будет отправлена законно от сервера, которым Вы не управляете, например, серверы списка рассылки, использование "сбоя" имеет тенденцию избежаться. Почта должна течь.

3
ответ дан 3 December 2019 в 10:25

a: позволяет Вам указывать, что домен позволил отправлять от Вашего домена. Например, a:example.com говорит почтовый сервер получения поиску DNS example.com. Если передающие соответствия IP, которые возвратились из списка дюйм/с, возвратились из поиска example.com, он соответствует.

MX означает, что записям диспетчера почты домена позволяют отправить почту от домена.

Я использую -all на моих записях SPF. Я предполагаю, что Вы могли протестировать свои записи с ~all (softfail) прежде, чем идти в -all (сбой).

Не уверенный, если это помогает?

1
ответ дан 3 December 2019 в 10:25
  • 1
    (Ничего себе! that' s быстро!) хорошо, предположите, что у меня есть домен foo.com в IP 11.22.33.44. Если я посылаю электронное письмо, из foo.com, с инициирующим адресом ' панель com' затем (если я понимаю правильно) запись SPF для foo.com должна включать: a:bar.com, Если другой домен, baz.com, посылает электронное письмо с инициирующим адресом ' нечто com' это то, где MX входит? V.g.: MX:baz.com Большое спасибо за ответы. –  sprezzatura 3 April 2010 в 00:20
  • 2
    (Я предполагаю, что должен был использовать ' Добавьте comment' вместо ' Answer') –  sprezzatura 3 April 2010 в 00:22
  • 3
    Я думаю, что Вы понимаете это правильно от Вашего примера. Просто думайте о SPF как об определении, что список дюйм/с позволил посылать электронные письма от Вашего домена. Методы (a: mx: ipv4: и т.д.), позволяют Вам добавлять более позволенного дюйм/с на тот список. Походит на you' ve получил его. –  Imo 3 April 2010 в 13:38

Теги

Похожие вопросы