如何查询SPF记录指定哪些可信IP地址

温馨提示:文章已超过310天没有更新,可能存在链接失效,相关教程仅供参考

SPF(Sender Policy Framework)是电子邮件系统中发送方策略框架的缩写。是一个非常高效的垃圾邮件解决方案。接收邮件方会根据域名的SPF记录来确定发信方的IP地址是否在SPF记录里面,如果在,则认为是一封正确的邮件,否则认为是一封伪造的邮件进行退回。

查询方法

查询的类型(type)为TXT(SPF记录都是TXT类型文件),命令为

nslookup -q=txt 域名

如邮件地址是a***@example.net,那么需要查询的域名就是example.net。如截图所示,结果里的include这个关键字可以看到example.net的SPF记录包含在spf.qiye.aliyun.com的txt类型中

image.png

再一次查询spf.qiye.aliyun.com,可以看到SPF记录包含在a.hichina.mail.aliyun.comb.hichina.mail.aliyun.com的txt类型中

image.png

再次查询a.hichina.mail.aliyun.comb.hichina.mail.aliyun.com,最终结果可以得到所有可信IP地址

image.png

© 除非注明,否则均为阿豪运维笔记原创文章,转载或复制请以超链接形式并注明出处

取消
微信二维码
微信二维码
支付宝二维码