v=spf1 include:_spf.google.com ~all与v=spf1 include:spf.google.com ~all的差异

Question

两者有什么区别？

v=spf1 include:_spf.google.com ~all

和

v=spf1 include:spf.google.com ~all

(第一个在spf前带有下划线，第二个不带下划线)

Answer 1

spf.google.com不存在，而_spf.google.com包含有效的SPF记录。

换句话说，只有第一行才能实际工作(从现在起)。

如果搜索DNS以获得_spf.google.com，则会得到以下结果：

_spf.google.com IN TXT v=spf1 include:_netblocks.google.com include:_netblocks2.google.com include:_netblocks3.google.com ~all

谷歌正在使用_underscore地址来保存特定的DNS记录。角色的选择没有什么特别的意义，这只是他们的命名惯例。

Answer 2

“包含”允许您的spf记录包含另一个spf记录，因此它基本上只是指向主机条目。

http://www.kitterman.com/spf/validate.html的工具还会对includes执行查找，并将以明文形式告诉您主机spf.google.com不存在。