收到的 SPF：_netblocks2.google.com 的未知域使用此客戶端無法辨識的機制

不久前，我們已經為我們的 Google Apps For Your Domain 域配置了 SPF，並且mail-tester.com等資源將其驗證為正確設置（我們也有 DKIM 等）。然而，在過去的一年裡，我們收到了很多“郵件未送達”的消息，並回復了來自我們從未發送過的域的奇怪電子郵件。有時它們包含原始電子郵件的標題，它們看起來像這樣：

收到的SPF：未知（brass9.com：_netblocks2.google.com 的域使用了此客戶端無法辨識的機制）

在這種情況下，垃圾郵件服務似乎是基於其他標頭的“垃圾郵件攔截”。

所以我的問題是，我能做些什麼來阻止來自我們域的無效電子郵件流？我該怎麼做才能獲得上述服務以了解我們的 SPF 記錄？預設的 Gmail SPF 記錄是否與某些常見的垃圾郵件服務不完全兼容？

關於波浪號是否屬於 Gmail SPF 記錄存在很多爭論，因此我們嘗試將 SPF 記錄更改為更嚴格：

v=spf1 包括：_spf.google.com 包括：aspmx.googlemail.com -all

但我們仍然會看到類似上述的電子郵件。我們可以做些什麼來成為更好的網民？

請注意，這個問題有點類似於這個問題，除了這是從 Gmail 發送的——他們的問題是讓他們的 SPF 記錄被 Gmail 接受。

_spf.google.com包括_netblocks2.google.com：

_spf.google.com descriptive text "v=spf1 include:_netblocks.google.com include:_netblocks2.google.com include:_netblocks3.google.com ?all"
_netblocks2.google.com descriptive text "v=spf1 ip6:2001:4860:4000::/36 ip6:2404:6800:4000::/36 ip6:2607:f8b0:4000::/36 ip6:2800:3f0:4000::/36 ip6:2a00:1450:4000::/36 ip6:2c0f:fb50:4000::/36 ?all"

其中僅指定 IPv6 地址。_netblocks.google.com只指定 IPv4 地址，所以我猜該垃圾郵件服務不支持 IPv6 SPF 記錄。

不過，您對此無能為力。

引用自：https://serverfault.com/questions/478101