需要添加多重包括到什么程度的SPF记录？

Question

我的公司在这一点上没有SPF记录，域需要配置一个，因为我们正在经历很多倒退。

域使用Mimecast和常量联系人发送邮件。

尽管如此，我是否可以为spf记录创建像这样简单的东西，以包括这些提供商发送的通行证：

v=spf1 include:_netblocks.mimecast.com include:spf.constantcontact.com –all

还是我需要做一些像这样具体的事情：

v=spf1 ip4:192.0.2.0/24 ip4:198.51.100.123 ip4:externalhostedexchangeserverip ip4:208.75.122.14 a include:_netblocks.mimecast.com include:spf.constantcontact.com -all

192.0.2.0/24和198.51.100.123 (由Mimecast提供) 209.75.122.14 ( constantcontact.com解决方案)

任何帮助如何组合这些和没有停止的邮件流将是有帮助的！

Answer 1

有关Synthax和示例，请参见http://www.openspf.org/SPF_记录_语法。

在我的作品里，你应该用

v=spf1 include:_netblocks.mimecast.com include:spf.constantcontact.com –all

如果您使用固定的IP或IP-范围/-子网，您必须注意这些更改，并更新您自己的SPF-记录(S)。如果您使用包含，提供者会照顾它，为您。

安装-提示：

如果没有正数匹配，行尾的-all会产生很大的失败。

对于初始设置和测试，使用~all代替。这会产生一个SoftFail，但是邮件会被传递。因此，您可以在不影响邮件传递的情况下验证您的设置。

目前，mimecast和constantcontact都使用~all作为默认/最后规则。

SPF-记录是：

v=spf1 include:_netblocks.mimecast.com include:spf.constantcontact.com ~all

RFC-4408是SPF.

如果您查看第3.1节，您会发现您必须设置spf作为TXT记录。

我看到一个DNS服务器，它从数据库中的SPF类型记录中打印出TXT记录.我测试过的每个域都通过TXT记录解析了SPF-信息。