SPF能让我们安全地伪装成第三方使用另一个第三方邮件吗？

Question

我们在业务运作中使用付费的批量电子邮件服务，我们已经将该服务添加到我们自己的SPF记录中，这样它就可以伪装成来自我们领域的人来为我们做些什么：

//1.2.3.4 is replaced with our public IP
v=spf1 a mx ip4:1.2.3.4 include:bulkmailer.com ~all

有时，我们让客户使用我们的平台在白标签的意义上，主题匹配他们自己的网站。他们希望我们的平台发送的电子邮件使用自己的域名，而不是我们的域名。我们建议他们在自己的SPF记录中添加付费批量邮件服务，这样，当我们使用批量邮件，并自称是someone@theirdomain.com时，一切都没问题(在这种情况下，我不知道我们会给HELO/EHLO发送什么邮件)：

v=spf1 a mx include:bulkmailer.com ~all

不过，这与我有关，实际上，它打开了这样一种可能性，即批量邮递员的任何其他客户都有能力将自己冒充为我们的客户。我想知道我们让客户申请的SPF是否应该包含一个IP，这将限制只有我们(我们的公共IP)才能伪装成客户的事情？

Answer 1

如果您正在使用诸如Mandrill这样的平台(支持MailChimp的系统)，则可以验证域的所有权，从而防止其他Mandrill帐户在服务上使用该域。

有关更多信息，请参见这里：

http://blog.mandrill.com/we-are-making-domain-verification-mandatory.html