SPF问题?

synne

MAIL From:<doc@dvc.com>;SIZE=1091
451 SPF lookup failure(#4.3.0)
QUIT
-------------------------------------------------------
请问我该怎么办?是不是SPF记录查找失败?这是一封正常邮件

wenzk

nslookup -query=txt dvc.com
看看是否允许你的主机发送dvc.com的邮件

synne

我在WIN下查询如下,与在qmail主机上查询是一样的结果
C:\>;nslookup -query=txt dvc.com
Server:  ns.szptt.net.cn
Address:  202.96.134.133

DNS request timed out.
    timeout was 2 seconds.
DNS request timed out.
    timeout was 2 seconds.
*** Request to ns.szptt.net.cn timed-out
----------------MX查询----------------------
>; set type=mx
>; dvc.com
Server:  ns.szptt.net.cn
Address:  202.96.134.133

Non-authoritative answer:
dvc.com MX preference = 10, mail exchanger = mail.dvc.com

dvc.com nameserver = ns.dvc.com
dvc.com nameserver = ns1.dvc.com
dvc.com nameserver = ns2.dvc.com
mail.dvc.com    internet address = 199.105.220.115
ns.dvc.com      internet address = 199.105.220.3
--------------比较一下正常的域名----------
C:\>;nslookup -query=txt 163.com
Server:  ns.szptt.net.cn
Address:  202.96.134.133

163.com
        primary name server = ns.163.com
        responsible mail addr = admin.nease.net
        serial  = 20011499
        refresh = 10800 (3 hours)
        retry   = 3600 (1 hour)
        expire  = 604800 (7 days)
        default TTL = 18000 (5 hours)
>; set type=mx
>; 163.com
Server:  ns.szptt.net.cn
Address:  202.96.134.133

Non-authoritative answer:
163.com MX preference = 50, mail exchanger = mx.mail.163.com

163.com nameserver = ns2.nease.net
163.com nameserver = ns.nease.net
mx.mail.163.com internet address = 220.181.12.52
mx.mail.163.com internet address = 220.181.12.53
mx.mail.163.com internet address = 220.181.12.54
.
.
.
.

abel

你要為你的郵件主機在 dns 中加入 spf ,
像:

1. 
   
2. [root@log study]# dig @localhost xxx.com txt
   
3. 
   
4. ; <<>;>; DiG 9.3.0 <<>;>; @localhost xxx.com txt
   
5. ;; global options:  printcmd
   
6. ;; Got answer:
   
7. ;; ->;>;HEADER<<- opcode: QUERY, status: NOERROR, id: 54061
   
8. ;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 0
   
9. 
   
10. ;; QUESTION SECTION:
    
11. ;xxx.com.                       IN      TXT
    
12. 
    
13. ;; ANSWER SECTION:
    
14. xxx.com.                600     IN      TXT     "v=spf1 a a:rs.mydomain.net.tw a:newsletter.mydomain.net.tw a:apserver.mydomain.net.tw a:log.mydomain.net.tw a:www.mydomain.net.tw ip4:211.72.210.0/23 include:abc.org.tw"
    
15. 
    
16. ;; AUTHORITY SECTION:
    
17. .                       600     IN      NS      log.mydomain.net.tw.

复制代码

至於樓主是否懂 SPF 就看你如何做功課了,
http://spf.pobox.com/

synne

我可能没说明白,这是qmail服务器的退信,不好意思:
MAIL From:<doc@dvc.com>;SIZE=1091
451 SPF lookup failure(#4.3.0)
QUIT
这是客户发到我邮件服务器的退信，dvc.com是对方域名，不是这边qmail服务器的域名

synne

应该要求对方 DNS里加入SPF吧!
--------------这是我qmail主机的情况(我把域名换成xxxx)----------
[root@mail admin]# dig @localhost xxxx.com.cn  txt

; <<>;>; DiG 9.2.1 <<>;>; @localhost xxxx..com.cn txt
;; global options:  printcmd
;; Got answer:
;; ->;>;HEADER<<- opcode: QUERY, status: NOERROR, id: 12577
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 0

;; QUESTION SECTION:
;xxxx..com.cn.                  IN      TXT

;; AUTHORITY SECTION:
xxxx..com.cn.           3600    IN      SOA     . hostmaster.nameserver. 32 28800 7200 604800 5

;; Query time: 1610 msec
;; SERVER: 127.0.0.1#53(localhost)
;; WHEN: Wed Aug 24 10:28:44 2005
;; MSG SIZE  rcvd: 86

abel

你去要求對方要做 SPF, 打死大概都不可能吧,因為你不能知道誰會送信給你
這樣做 SPF 並沒有太大意義, 更何況 SPF 也是存在缺陷,有些 SPAM 也是
會有假的 TXT Record , 所以,個人感覺, SPF 大概是死胡同