☰

不允许从我自己的帐户发送邮件？！DNS 查找/SPF

tag-icon • tag-icon windows domain-name-system spf gmail dns-zone
不允许从我自己的帐户发送邮件？！DNS 查找/SPF

我提供培训，因此我有一个 gmail 帐户（链接到我的 weebly 网站 www.serenewarrior.nl）

有时我会收到一条递送状态通知（如下），说我不允许发送邮件，我需要联系我的网站的邮政局长。

我绝对不会做这些事情，需要知道如何以及在哪里修复它。有人可以指导我吗？

可以在 Gmail 设置中修复吗？

答复是：

550 2a00:1450:4864:20::444 不允许从 serenewarrior.nl 发送邮件。请参阅http://www.openspf.net/为什么？scope=mfrom；[电子邮件保护];IP=2a00:1450:4864:20::444

启用 SPF 的邮件服务器拒绝了一封声称信封发件人地址为[电子邮件保护]。

启用了 SPF 的邮件服务器收到来自 mail-wr1-x444.google.com (2a00:1450:4864:20::444) 的邮件，该邮件声称信封发件人地址为[电子邮件保护]。

域名 serenewarrior.nl 已发布 SPF 策略，但是，接收邮件服务器尝试评估该策略时出现错误：

超出最大无效 DNS 查询限制 (2)。我该怎么办？

域名 serenewarrior.nl 必须修复此问题。您可以联系 serenewarrior.nl 邮政局长并告知他们您收到的错误消息。

答案1

您的域名的 SPF 记录设置不正确。您需要使用域名注册商的控制面板（而不是 Gmail 设置）来修复此问题。目前情况如下：

serenewarrior.nl.IN TXT“v=spf1 a mx ip4:185.182.56.13 a:spf.spamexperts.axc.nl a:mail-wm0-f47.google.com a:mail-wm0-f51.google.com -all”

要将您自己的域名与 Gmail/G Suite 一起使用，您需要按照此处的说明进行操作：https://support.google.com/a/answer/33786?hl=en

该帮助页面中最相关的说明是，在您的域的 SPF 记录中，您需要通过添加include:_spf.google.com而不是当前列出的特定 google.com 服务器（a：mail-wm0-f47.google.com a：mail-wm0-f51.google.com）来授权 Gmail 服务器代表您发送电子邮件。

答案2

按照 HBruijn 的回答，您可以通过 SPF 从 Gmail 获取邮件。但这并不是唯一可能导致问题的事情，例如报告的错误openspf.org/Why：

该域serenewarrior.nl已发布 SPF 策略，但是接收邮件服务器尝试评估该策略时出现错误：

超出最大无效 DNS 查找限制 (2)。

让我们通过进行额外的 DNS 查找来逐一调查您当前的 SPF 策略。

"v=spf1 a mx ip4:185.182.56.13 a:spf.spamexperts.axc.nl 
 a:mail-wm0-f47.google.com a:mail-wm0-f51.google.com -all"

  1. 仅ip4可-all从 SPF 策略记录直接评估。然后...

  2. a导致额外查找serenewarrior.nl. IN A（或者AAAA情况是 IPv6 地址）。

  3. mx导致对 进行额外查找serenewarrior.nl. IN MX，从而导致步骤 4-7。

    serenewarrior.nl.   IN   MX   20 ALT2.ASPMX.L.GOOGLE.COM.
serenewarrior.nl.   IN   MX   10 ASPMX.L.GOOGLE.COM.
serenewarrior.nl.   IN   MX   30 ALT3.ASPMX.L.GOOGLE.COM.
serenewarrior.nl.   IN   MX   30 ALT4.ASPMX.L.GOOGLE.COM.

  4. ALT2.ASPMX.L.GOOGLE.COM. IN A

  5. ASPMX.L.GOOGLE.COM. IN A

  6. ALT3.ASPMX.L.GOOGLE.COM. IN A

  7. ALT4.ASPMX.L.GOOGLE.COM. IN A

  8. a:spf.spamexperts.axc.nl添加spf.spamexperts.axc.nl. IN A（10 个地址，其中 0 个为AAAA）。

  9. a:mail-wm0-f47.google.com添加mail-wm0-f47.google.com. IN A（1 个地址，0 个用于AAAA）。

  10. a:mail-wm0-f51.google.com添加mail-wm0-f51.google.com. IN A（1 个地址，0 个用于AAAA）。

这就是为什么你应该使用ip4和ip6机制只要有可能：

  • a可以使用 IP 地址替换（serenewarrior.nl. IN A 199.34.228.59）

  • 似乎所谓的垃圾邮件专家不使用include允许他们在 SPF 记录中使用 CIDR 表示法的机制，因此您无法更改此部分。列出 IP 地址或块将使他们无法更新列表。（但是，如果您不从他们的服务器发送邮件，则可以将其删除。我们无法为您评估这一点。）

  • Google 不使用相同的服务器来接收和发送邮件，因此mx可以完全删除 。此 和其余 可以替换为include:_spf.google.com。

最终的 SPF 策略记录将是：

"v=spf1 ip4:199.34.228.59 ip4:185.182.56.13 a:spf.spamexperts.axc.nl include:_spf.google.com -all"

这将对a:spf.spamexperts.axc.nlGmail 执行一次嵌套查找和 4 次嵌套查找，因为它有 3 个额外的包含项。

相关内容