IP白名单spf与邮箱安全配置spf冲突的解决方案

Hacker

本帖最后由 Hacker 于 2023-12-3 23:08 编辑

1、在配置bluehost服务器时，要求：To improve your email services and protect your servers from IP blacklisting, add the following TXT record in the DNS Management Console of the domain names set up in your server(为了提高你的邮件服务与保护的服务器IP地址，在你的服务器里设置，在域名的DNS管理器内添加如下的TXT记录).添加这个TXT记录：

<domain-name> IN TXT "v=spf1 +a +mx include:eig.spf.a.cloudfilter.net ~all"

2、在配置bluehost邮箱DNS安全时，要求添加这个TXT记录：

<domain-name> IN TXT v=spf1 redirect=_spf.mailhostbox.com

在添加两个spf TXT记录时有冲突，只允许一个spf记录的存在，此时需要将两个spf的记录进行合并，合并形成如下的TXT记录：

"v=spf1 +a +mx include:eig.spf.a.cloudfilter.net redirect=_spf.mailhostbox.com ~all"

spf合并是有规则的，如果都有include的内容，只要将include的内容合并，并用空格分割，如果有其他内容，则依次合并，并以空格分割，结尾是~all的TXT记录。规则是删除相同的部分，不同的部分以空格分割，以v=spf1开始，~all结束，v=spf1后添加+a +mx，包含了 A 和 MX 记录，以防spf记录出现问题