![如果 SPF 更改后数周或数月仍未传播,我该怎么办?如何强制 SPF 传播?](https://linux22.com/image/677591/%E5%A6%82%E6%9E%9C%20SPF%20%E6%9B%B4%E6%94%B9%E5%90%8E%E6%95%B0%E5%91%A8%E6%88%96%E6%95%B0%E6%9C%88%E4%BB%8D%E6%9C%AA%E4%BC%A0%E6%92%AD%EF%BC%8C%E6%88%91%E8%AF%A5%E6%80%8E%E4%B9%88%E5%8A%9E%EF%BC%9F%E5%A6%82%E4%BD%95%E5%BC%BA%E5%88%B6%20SPF%20%E4%BC%A0%E6%92%AD%EF%BC%9F.png)
几个月前,我在一台 Centos 机器上设置了一个域名、SMTP 邮件服务器等,其中包括如下 PTR 记录:
pop PTR XX.XX.XX.XX.
www PTR XX.XX.XX.XX.
mail PTR XX.XX.XX.XX.
一切看起来都很好,并且它通过了 mxtoolkit 和 intodns 等工具的标准检查。
从那时起,我遇到了一些域名屏蔽我的电子邮件的问题,我认为问题已经缩小到HELO 主机名和 mx 记录不匹配导致的错误,我认为我已经解决了这个问题。
在诊断问题时,我使用了该工具https://www.mail-tester.com检查我发出的邮件是否存在垃圾邮件过滤器可能不喜欢的问题,结果发现了两个令人惊讶的问题:
发件人策略框架 (SPF) 是一种电子邮件验证系统,旨在通过验证发件人的 IP 地址来检测电子邮件欺骗(一种常见的漏洞)来防止电子邮件垃圾邮件。
我们保留的您当前的 SPF 记录是:
v=spf1" "a" "mx" "ip4:XX.XX.XX.XX" "?all
我们在您的服务器上发现了一个 SPF 条目,但它仍未被传播。
如果您最近修改了 DNS,请等待几个小时然后再次测试。
my-domain.com:没有适用的发件人策略
除第一行外,其他均相同:
发件人 ID 类似于 SPF,但它检查的是发件人地址,而不是退回地址。
我们保留的您当前的 SPF 记录是:
v=spf1" "a" "mx" "ip4:XX.XX.XX.XX" "?all
我们在您的服务器上发现了一个 SPF 条目,但它仍未被传播。
如果您最近修改了 DNS,请等待几个小时然后再次测试。
my-domain.com:没有适用的发件人策略
这对我来说没什么意义。我已经好几个月没有改变我的 PTR 了。
我可以采取什么措施来强制传播?
我见过SPF 记录的更改是否需要时间来传播?这是第一个答案所建议的结果。对我来说一切都很好。
dig +short @XX.XX.XX.XX -t TXT my-domain.com
"v=spf1" "a" "mx" "ipXX.XX.XX.XX" "?all"
[admin@vps ~]$ dig +short @XX.XX.XX.XX -t SOA my-domain.com
ns1.my-domain.com. root.my-domain.com. 2015120908 7200 3600 1209600 180
答案1
您的 SPF 记录如图所示,v=spf1amxip4:XX.XX.XX.XX?all
由于记录中有引号,因此应读作。这不会被识别为 SPF 记录。您希望您的 SPF 记录v=spf1 a mx ip4:XX.XX.XX.XX ?all
中不包含所有引号。如果您的 SPF 记录中有引号,请将其删除或在引号中添加空格。
您可能想要在公共 DNS 上搜索您的 SPF 记录,以8.8.4.4
查看正在传播的内容。