使用多个发送电子邮件服务的域管理SPF的DNS查找限制

Question

我是一个体育协会的网络高手，我需要为俱乐部的域名建立SPF记录。然而，我超过了10查找限制，需要指导如何最好地解决这个问题。

这种设置使得俱乐部为其工作人员(董事会成员和其他一些人，总共约10人)提供了俱乐部域名下的电子邮件地址。由于

1. 该俱乐部的资金来源有限，来自其域名提供商的电子邮件计划非常有限；
2. 这些人更喜欢在他们的个人电子邮件收件箱中收到发送给他们俱乐部域名的电子邮件，

俱乐部的电子邮件地址被设置为重定向:例如，我的俱乐部邮件重定向到我的个人Gmail，其他人也是如此。拥有俱乐部电子邮件的工作人员使用各种各样的电子邮件服务提供商，从免费的电子邮件服务提供商到工作/教育机构的电子邮件提供商。

基于无可否认的有限理解，在阅读了一些关于如何设置SPF记录之后，我认为我需要为所有用于在俱乐部范围内发送电子邮件的电子邮件服务提供商制定一项政策。如果有人能证实我的假设是否正确，我将不胜感激。

如果是，问题是10个DNS查找限制。由于需要允许从多个电子邮件提供商(包括但不限于Gmail，Yahoo和Hotmail)发送，我超过了10查找限制。是否有任何方法来解决SPF政策层面的问题，或者是否有必要在设置SPF之前合并用于发送电子邮件的服务？

编辑:当前SPF记录只是

v=spf1 +all

我开始起草以下条目，包括Gmail、Yahoo、Hotmail/Outlook和赫尔辛基大学电子邮件：

v=spf1 a mx include:_spf.google.com include:_spf.mail.yahoo.com include:spf.protection.outlook.com include:spf-a.outlook.com include:spf-b.outlook.com include:spf-a.hotmail.com include:_spf-ssg-b.microsoft.com include:_spf-ssg-c.microsoft.com include:_spf1.helsinki.fi include:_spf2.helsinki.fi include:_spf.lyyti.fi include:spf.creamailer.com include:_spf-dc2.successfactors.com ~all

Answer 1

使用一个域的出站邮件，并把它放在您的SPF？在发送邮件到internet和外部收件人的SMTP网关上使用。

或者迁移到M365，您可以根据需要拥有许多域。

Answer 2

• SPF限制记录评估为10次查找
• 您需要包含超过10条记录，每条记录计算为一次查找。
• 即使您不包括10条记录，包含的记录也可以有其他的include术语，并且查找将计算到您的限制。您不控制这些包含的记录，因此您将永远不知道它们将生成多少查找。

基于以上，这是相当明显的，你不能做你想做的只是include‘所有供应商在你的SPF记录。

以下是一些可能的解决方案：

1. 注册电子邮件服务。请所有俱乐部成员将MUA上的SMTP服务器指向提供商的服务器，并/或使用他们的and邮件。将他们的服务器作为授权发送者列在SPF记录上。
   • 缺点:订阅费。共享IP垃圾邮件/禁令问题。

2. 设置SMTP提交服务器。与上述类似，除了您是电子邮件服务提供商之外，您还独占使用服务器地址(因此没有其他人造成的垃圾邮件/禁令问题)。
   • 缺点:安装成本很高。它的维护成本可能很高。

3. 递归展开所有包括SPF记录手动，然后合并成一个单一的记录，并使结果您的SPF记录。
   • 缺点:您需要不断地监视所有包含的更改记录。记录可以达到DNS大小限制，这将需要拆分。手动做这件事可能是个皮塔。容易出错。不是百分之百可靠。

4. 和上面一样，但是创建一个程序/脚本来代替所有的手工工作。
   • 缺点:代价很高。程序可能会有错误。它需要来自DNS主机的API/集成支持，才能实现完全自动化。