KMS 冒名自己发给自己垃圾邮件的解决办法--SPF（通用性好）

tdk · 发表于 2009-1-6 09:50:46

经过测试以及在kerio论坛的讨论
终于发现，原来是我们设置SPF时候有个不太注意的地方：
设置为 v=spf1 a mx ~all  还是 v=spf1 a mx -all
这对于kms和其他mailserver来说，返回值将会影响下一步对邮件的处理方式
我们一般都回去 openspf网站
http://www.openspf.org/wizard.html
或者按着论坛的方法来做spf记录
http://bbs.5dmail.net/thread-155436-1-1.html

结果我们一般都做成了 ~all 的方式。
下面是kms的测试结果（其他邮件系统请大家自己测试）：

没有spf记录返回： SPF result: PermError
检查spf失败返回：
-all时: SPF result: Fail                此时提示spf校验错误并拦截邮件
~all时: SPF result: SoftFail          此时警告spf错误，但允许邮件继续发送（仅限自己发自己这种方式可以发送）

经过昨晚我修改SPF记录并等待几个小时，KMS 已经可以很完美的拦截冒用本域用户方式的垃圾邮件了。
而且和多个邮局通讯测试，包括不存在SPF记录的邮局，一切正常。

其他邮件系统用户可以尝试一下。
现在看来 -all 更严厉，但是否对所有邮件系统都适用，是否会有其他问题，请大家拍砖。

[ 本帖最后由 tdk 于 2009-1-6 09:54 编辑 ]

钉子 · 发表于 2009-1-6 11:18:27

有关SPF记录的语法建议看：
http://www.openspf.org/SPF_Record_Syntax

fqfgh · 发表于 2009-1-6 19:08:04

先学习。再发言

protostar · 发表于 2009-1-7 09:05:13

呵呵，我一直用的“-”，以前用过“~”，查了语法后改成“-”号了。就是改成“-”一定要确保自己所有的发送用到的IP都列在上面。

wjw113 · 发表于 2009-1-9 09:30:01

请问要在什么地方设置的

x12312x · 发表于 2011-1-8 19:04:04

受教了对于SPF用途更加明确了

wlzb · 发表于 2011-4-24 20:35:29

不得不顶

wuxinren · 发表于 2011-8-30 15:31:18

这个具体是如何操作，请指教一下

		自动登录	找回密码
密码			会员注册

[原创] KMS 冒名自己发给自己垃圾邮件的解决办法--SPF（通用性好）