使用policyd-spf-perl的请注意，有严重BUG

gucuiwen

policyd-spf-perl 是perl写的SPF反垃圾插件

版本version 2.010使用中发现，有非常严重的BUG， 对于多级include： xx.domain.com的include 记录，不能正确处理， 会把正确的邮件阻挡掉

比如tencent.com的spf记录 ：
tencent.com.            1422    IN      TXT    "v=spf1 ip4:119.147.6.0/24 include:spf.mail.tencent.com include:spf.mail.qq.com ~all"

include中的txt记录中还有一级include :
spf.mail.qq.com.        7191    IN      TXT     "v=spf1 include:spf-a.mail.qq.com include:spf-b.mail.qq.com include:spf-c.mail.qq.com include:spf-d.mail.qq.com"

这个时候policyd-spf-perl 就傻了， 没办法再解析第二级include 中的记录，导致把正常的邮件拒收掉。

因此拒收了好多来自tencent和QQ的邮件。

涉及版本2.010， 号线现在最新版本就是2.010， 这个软件2012年以后就没有更新。



相同的功能可以使用python版本的SPF策略脚本
pypolicyd-spf
最新更新日期是2015年， 应该没有这个BUG。

gucuiwen

刚才已经验证 最新的 pypolicyd-spf 完全没有这个问题。

邮件服务器是以前的运维部署的，最近接手有人反映老是收不到来自腾讯的邮件，才发现这个问题。