Domain-Name-System

為我的域的所有子域設置 SPF 記錄

  • February 19, 2022

這可能嗎?像某種萬用字元 TXT 記錄?

是的,可以定義萬用字元 TXT 記錄。

請注意,您應該同時定義 TXT RR 和 SPF RR。 **更新:**這個答案最初是在 2011 年提出的。當時 SPF RR 是一回事。但是,根據RFC7208,已停止使用 SPF RR,並且 SPF 內容只能在 TXT 記錄中發布。

範例

在我的家中,我執行具有 .fbh 域副檔名的本地 DNS 伺服器,我創建了以下記錄:

*.email         IN  TXT "v=spf1 mx -all exp=bad.example.com"

這給了我對 *.email.fbh 的所有查詢的相同響應:

$ dig +short TXT test.email.fbh
"v=spf1 mx -all exp=bad.example.com"

$ dig +short TXT smth.email.fbh
"v=spf1 mx -all exp=bad.example.com"

引用自:https://serverfault.com/questions/344103