SPF记录中的根域而不是完整的主机名

Question

在SPF记录中，我可以使用像google.com这样的根域而不是_spf.google.com吗？

我的SPF记录

v=spf1 include:_spf.mx.cloudflare.net include:_spf.google.com include:mxsmtp.sendpulse.com +a +mx ~all

我可以把它换成

吗？

v=spf1 include:cloudflare.net include:google.com include:sendpulse.com +a +mx ~all

这有什么问题吗？

Answer 1

为了更清楚地说明什么是什么：

• _spf.google.com是一个任意选择的域名，谷歌不使用它发送邮件，但是他们用SPF TXT记录来设置它，以便他们的邮件客户在自己的SPF记录中有一个通用的地方来引用include:_spf.google.com。
• google.com是谷歌自己的公司邮件帐户使用的域名。SPF记录的存在是为了向接收者显示哪些服务器可以发送来自@google.com的邮件。

现在，谷歌在公司邮件解决方案中使用了与客户相同的邮件基础设施(或者至少是密切相关的)，因此他们的google.com SPF记录指的是include:_spf.google.com，就像他们要求客户设置SPF一样。

实际上，现在，include:google.com仅仅是一种不太有效的方式来获得_spf.google.com SPF的引用(它浪费了分配给你的10个允许的方向中的一个，而没有任何好处)，但它也把你的邮件解决方案与谷歌的公司邮件环境联系在一起，将来这种环境可能还是不一样的。

Answer 2

google.com的SPF记录如下：

"v=spf1 include:_spf.google.com ~all"

所以，是的，从技术上讲，你可以更换它。然而，您将一无所获，相反，客户端将再使用一次查找。上限是10。

对于sendpulse.com，SPF记录也包括mxsmtp.sendpulse.com，但更多的其他领域很可能与你无关。这会增加更多不必要的查找，这是不可取的。

我不推荐。