Spf

SPF 和 DMARC - 是否使用了 spf 政策?

  • August 21, 2020

我了解 SPF 如何與 DMARC 對齊有關,但有一件事我不清楚: DMARC 中是否使用了 SPF 策略(-all~all)?還是 DMARC 僅使用 IP 範圍?

問題是,眾所周知,SPF 會中斷轉發。DKIM 在轉發方面要好得多。那麼,既然我已經實施了 DKIM+DMARC,我可以放寬我的 SPF 政策,因為 DMARC 會負責檢查 SPF 對齊嗎?

它只是檢查 IP/Host 是否在 SPF 記錄中,總體邏輯是:

If the sending IP address is contained in the SPF record = SPF PASS
If the sending IP address is not contained in the SPF record = SPF FAIL

(請參閱http://knowledge.ondmarc.com/learn-about-dmarc/all-you-need-to-know-about-spf-dkim-and-dmarc等網站,其中引用了上述邏輯)。

DMARC 和 SPF 的策略是獨立的。我不會更改 SPF 政策,因為有 DMARC 政策。您應該考慮到並非所有郵件伺服器都使用 DMARC,而是使用 SPF。因此,SPF 政策本身應該是有意義的。

引用自:https://serverfault.com/questions/942519