根据SPF的定义,SPF只授权IP地址。对于我们的域名之一,我们已经创建了一个SPF记录,只允许A和MX IP作为真正的发送者。此域与许多其他客户一起托管在共享托管环境中。
在这样的设置中,同一主机上其他域的所有者可以很容易地伪造我的电子邮件。SPF还能起作用吗?
(如果我对SPF的理解是错误的,请纠正我)
发布于 2010-08-05 16:10:00
是的,他们可以欺骗他们,但这将是非常不喜欢。
如果您担心您发送的个人邮件或来自您在上述主机上提供的任何系统的自动邮件,您可以考虑对它们进行加密签名,以使收件人能够检查它们是否是真实的。
我认为在一些邮件服务器中实现了自动签名的技术,当然还有DNS签名,但我不知道那里的状态如何。
https://stackoverflow.com/questions/3287694
复制相似问题