DNS的SPF记录相关知识

youngpand

用户在使用企业邮箱过程中可能会遇到如下问题，

给外域发信收到退信，退信中包含“SPF”关键字。

在确认没有给外域发信的情况下，外域收到了来自伪造该域邮件地址的邮件。
    这是因为用户域名没有添加TXT记录或者添加的TXT记录错误造成。 SPF记录可以防止别人伪造来发邮件，当定义了域名的SPF记录之后，接收邮件方会根据SPF记录来确定连接过来的IP地址是否被包含在SPF记录里面，如果在，则认为是一封正确的邮件，否则则认为是一封伪造的邮件。对互连互通的影响主要表现在邮件接收方需要spf记录检测，如果没有的话，有可能不接收邮件。
    为了避免这种情况发生，请您的企业邮箱管理员务必联系域名所属注册商添加TXT记录，TXT记录值为：v=spf1 include:spf.263xmail.com ~all
>>如何查询域名的SPF记录？
    先切换到DOS命令行状态（在点击Windows左下角的“开始”菜单选择运行，输入cmd，点击确定），在DOS命令下输入nslookup，然后按回车键，再输入set q=txt，再按回车键，再输入域名，按回车键后即可显示域名目前的TXT记录。 例如：
    C:\>nslookup
    Default Server: ns.capital-online.com.cn
    Address: 211.150.125.210
    > set type=txt
    > net263.com
    Server: ns.capital-online.com.cn
    Address: 211.150.125.210
    net263.com text =
            "v=spf1 include:spf.263xmail.com ~all"
    net263.com nameserver = ns.capital-online.com.cn
    net263.com nameserver = nsb.capital-online.com.cn
    ns.capital-online.com.cn internet address = 211.150.125.210
    nsb.capital-online.com.cn internet address = 211.150.124.82
    >
>>如何添加SPF记录？
SPF记录添加方法（请确认您的域名注册商）
中国频道
中国万网
新网互联
新网
中企动力、广东互易
中资源、新网、时代互联、商务中国、其他域名服务提供商

中国频道
登录中国频道的域名管理平台（通过http://www.dns-diy.com登录）后，需要在“IP地址/主机名”的位置添加直接输入v=spf1 include:spf.263xmail.com ~all，不需要加""，然后直接点击“新增”按钮即可。

中国万网
在万网的域名管理平台（通过http://diy.hichina.com登录），点击左侧的“DNS记录报告”按钮，在"TXT(正文字串)"中“正文内容”的位置直接输入"v=spf1 include:spf.263xmail.com ~all"，必须带上""号，然后点击“创建”按钮即可。

新网互联
在新网互联的域名管理平台（登录到 http://www.dns.com.cn网站，点击服务中心栏目中的“ 域名管理”链接，输入域名及域名的管理密码，然后点击登录），点击“MyDNS功能”进入到MYDNS后，选择“到专业版”，在纯域名的列表中选择添加记录的类型为TXT，顺序为0，在指向中输入v=spf1 include:spf.263xmail.com ~all，不需要加""。

新网
登录新网的域名管理平台（http://www.xinnet.com网站），选择添加记录的类型为TXT，在内容中输入v=spf1 include:spf.263xmail.com ~all。

中企动力、广东互易
可以添加TXT记录，请用户直接联系自己的域名服务商添加。

中资源、新网、时代互联、商务中国、以及其他域名服务提供商
上述几家域名服务提供商暂不支持TXT记录的添加，对于域名DNS是这几家公司的，用户可按如下方法进行操作：
1）联系域名的DNS服务提供商将域名的所有解析记录导出。
2）将导出的解析记录提供给263客服，先由263客服联系技术工程师将用户原记录解析添加到263公司的DNS服务器里面，同时为用户添加一条TXT记录。
3）待263客服确认已经将解析添加完毕后，用户再联系域名的服务提供商，将域名的DNS更改以下这组DNS: ns.263idc.net、nsb.263idc.net
如用户DNS为其他服务商，且与域名服务提供商确认无法添加TXT记录的，也可按如上方法处理。

本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u/8985/showart_1384631.html