На этот вопрос уже есть ответ здесь:
Я пытаюсь установить вверх запись SPF для моего домена. Я читал RFC, был в Википедии, openspf.org и т. Д., Но все еще не понимаю.
В чем разница между «a» и «mx»? Когда я использую «mx:» вместо «a:» или «include:»?
В чем смысл «? All» (нейтральный результат), кроме отладки? Почему так много людей используют «~ all» (Softfail) вместо «-all»?
Я был в Wizard ( http://old.openspf.org/wizard.html ) но я не понимаю вопросов.
В то время как цель SPF так, можно псевдоаутентифицировать электронную почту от домена, проблема состоит в том, что при конфигурировании записи слишком плотно даже законная почта приведет проверки SPF к сбою по получении.
Короче говоря, неправильно сконфигурированная запись SPF не более опасна, чем никакая запись SPF.
"Безопасный первый шаг" должен перечислить исходящие серверы SMTP, о которых Вы знаете с + (положительный), и все остальное как? (нейтральный). Электронное письмо, полученное с Вашего положительно перечисленного сервера, передаст - и теоретически будет взвешено к "не спам", и вся другая электронная почта, обращенная "от" Вашего домена, пожмет плечами с неокончательным результатом.
"Сбой" является признаком, что сообщение должно быть выброшено, но "softfail" является признаком, что электронная почта сомнительна - таким образом, это могло бы закончиться в блоке спама на стороне получателя, но все еще добраться там.
С тех пор существуют некоторые методы для электронной почты, которая будет отправлена законно от сервера, которым Вы не управляете, например, серверы списка рассылки, использование "сбоя" имеет тенденцию избежаться. Почта должна течь.
a:
позволяет Вам указывать, что домен позволил отправлять от Вашего домена. Например, a:example.com
говорит почтовый сервер получения поиску DNS example.com. Если передающие соответствия IP, которые возвратились из списка дюйм/с, возвратились из поиска example.com, он соответствует.
MX означает, что записям диспетчера почты домена позволяют отправить почту от домена.
Я использую -all
на моих записях SPF. Я предполагаю, что Вы могли протестировать свои записи с ~all
(softfail) прежде, чем идти в -all
(сбой).
Не уверенный, если это помогает?