请教有关 451 SPF lookup failure (#4.3.0) 的问题

红雨

我的QMAIL是按照http://shupp.org/toaster/的文档安装的。配置中有这样一句：

# turn on SPF checking
echo 3 > /var/qmail/control/spfbehavior

问题有二？

Q1：/var/qmail/control/spfbehavior 为什么设置为3？有什么含义么？

Q2：我的邮件系统里面有多个虚拟域，其中：第一个虚拟域为缺省域。出现的问题是，第二个虚拟域的用户在对本域用户发送邮件的时候，如果没有进行SMTP身份认证，发送邮件时会弹出“451 SPF lookup failure (#4.3.0)”的错误信息，加上SMTP身份认证则排除错误。可问题是，第三个虚拟域和之后的所有的虚拟域用户在对本域用户发送邮件的时候，没有进行SMTP身份认证，发送邮件时不会有“451”的错误提示。

请问怎么办？

yzhkp

先说第一个，spf需要dns支持。目前大陆大多dns不支持spf。具体是什么，为什么我也不清楚。

yzhkp

到shupp.org那里下scripts。而后，打开就能看到
SPF rc5 by christophe@saout.de
http://www.saout.de/misc/spf/

再到这个url里可以看到
About

This is an SPF implementation for qmail.
SPF is something like a DNS based "reverse MX" system to designate permitted senders for mails depending on the domain name. The goal is to disallow sender address forgery.
The patch is entirely written using the qmail string and DNS functions, and thus completely integrated into qmail without external dependencies.
It can check incoming mails inside the SMTP daemon, add Received-SPF lines and optionally block undesired transfers. The check is performed at the envelope level.

所以我估计是域名的dns解析问题。只有第2个才支持spf。

[ 本帖最后由 yzhkp 于 2005-12-12 20:07 编辑 ]