假设您有域yourdomain.com
,并且已设置以下 SPF:
v=spf1 +ptr:yourdomain.com ~all
现在,我有 IP 地址 1.2.3.4,我也是 的管理员3.2.1.in-addr.arpa
。我可以指定
4 IN PTR fake.yourdomain.com.
然后我就可以从我的机器发送电子邮件,假装它就是其中一台yourdomain.com
机器。
这是一个重大风险吗?我是否应该避免在 SPF 中使用 ptr?
答案1
根据维基百科,使用 PTR 也将转发确认 PTR(IE 1.2.3.4 可能解析为 fake.yourdomain.com 但 fake.yourdomain.com 指向 5.4.3.2)