spf记录疑问

finechore

想给公司的域名做好 txt 记录，但是研究主流邮件服务商的SPF记录，却发现有些奇怪。

163.com.                9825        IN        TXT        "v=spf1 include:spf.163.com -all"

sina.com.cn.                1        IN        TXT        "v=spf1 include:spf.sinamail.sina.com.cn -all"

include的部分含义，发送**域名邮件的服务器也可以发送163.com和sina.com.cn的邮件。但是，spf.163.com 和spf.sinamail.sina.com.cn根本不是一个mx记录呀。那么这样写有什么实际意义呀。
看sohu.com的一目了然

sohu.com.                600        IN        TXT        "v=spf1 ip4:61.135.130.0/23 ip4:61.135.132.0/23 ip4:61.135.134.0/23 ip4:61.135.145.0/23 ip4:61.135.150.0/23 ip4:220.181.26.0/24 ip4:222.28.152.128/25 ip4:218.206.87.0/25 ip4:221.236.12.128 ip4:203.184.141.0/24 ip4:61.152.234.0/24 ip4:220.181.69.0/24 ~all"

再来个不懂的gmail.com
gmail.com.                9        IN        TXT        "v=spf1 redirect=_spf.google.com" 这个记录更加不得其解了。

有朋友来解释下吗？ 斑竹。出来帮忙了

finechore

我估计不会有人冒充我们的域名发邮件的，我们又不是什么大站点。
但是就想弄明白其中道理

cuci

有很多运营商会做sfp检查，如果来源和sfp不匹配就认为是发垃圾，就会拒收

finechore

回复 3# cuci


    老大，你没看俺的帖子。你不觉的这些txt记录奇怪吗？

大麻

你用 dig txt spf.sinamail.sina.com.cn 看看结果

spf.sinamail.sina.com.cn. 1800  IN      TXT     "v=spf1 ip4:202.108.3.0/24 ip4:202.106.182.128/25 ip4:202.106.187.128/26 ip4:58.63.234.0/24 ip4:60.28.175.192/26 ip4:60.28.2.0/24 ip4:218.30.115.0/24 -all"

spf.163.com.            10590   IN      TXT     "v=spf1 ip4:220.181.12.0/22 ip4:220.232.228.72/29 ip4:60.12.227.128/27 ip4:60.191.85.0/24 ip4:220.181.31.0/24 ip4:123.125.50.0/24 ip4:220.181.72.0/24 ip4:202.108.5.64/26 ip4:202.108.5.128/25 ip4:202.108.16.26 ip4:202.108.15.31 ip4:114.113.199.0/25 -all"

cuci

回复  cuci


    老大，你没看俺的帖子。你不觉的这些txt记录奇怪吗？
finechore 发表于 2010-06-22 10:50

   
不怪啊，txt记录有很多表示方式

www.openspf.org这个挺好，你可以看看

finechore

回复 6# cuci


    我知道这个站点，我的txt记录就是在这里生成的。
但是，老大按楼上说的 include嵌套一层有啥好处吗？ 向sohu那样直接写不更好吗？