服务器 Gind.cn
  1. 服务器 Gind.cn
  3. Hotmail希望我修改我的SPFlogging
Intereting Posts
从Microsoft Hyper-V迁移ESXi 4.0 Proliant dl 180 g6安装普通SATA驱动器 如何摆脱与Linux和libnss-pgsql2“无法连接到数据库”？ SSH服务器的SSL加速器 从部署中排除文件夹并停止附加的文件删除 在mysql之后强制启动apache SSH连接到静态IP 与Windows Server 2008分布式事务失败 实现Amazon CloudFrontbuild立网站的最佳方式 保持ssh连接在Windows上打开？ Server 2008 r2事件日志显示的用户名不同于用于UNC的用户名 configurationApache反向代理 执行命令然后在完成之后并行其他命令 GPO Office 2013受保护的视图 – 不安全的位置 – 阻止文件 没有使用复合资源生成的mof – powershell dsc

Hotmail希望我修改我的SPFlogging

这是我目前的SPFlogging。 它适用于Gmail和雅虎，但Hotmail忽略。 所以我用他们的提交系统，现在他们回答我下面的文字。

这是我目前的spf 

v=spf1 a mx ptr ~all

在这里输入图像说明

现在这是hotmail消息

我们已经成功将您的域名添加到发件人ID程序。 这可能需要2个工作日才能完全复制到我们的系统中。 如果您对此有任何疑问，请告诉我。

我们检查了您的SPFlogging并注意它包含“ptr”或反向DNS查找机制。 对于SPFlogging（RFC 4408）的规范，由于性能和可靠性原因，不鼓励使用“ptr”。 这对于Windows Live Mail，Hotmail和其他大型ISP来说尤为重要，因为我们每天收到的邮件量非常大。 我们强烈build议您从SPFlogging中删除“ptr”机制，并在必要时将其replace为不需要反向DNS查找的其他SPF机制，如“a”，“mx”，“ip4”和“include “。 这将有助于确保尽可能准确地执行发件人IDvalidation，从而最大限度地提高电子邮件传送能力，同时保护您的域名免受欺骗。

所以我的问题很简单。 什么是正确的方式，以使其成为Hotmail的要求。 谢谢。

Hotmail从我的服务器头收到电子邮件 

 Authentication-Results: hotmail.com; sender-id=temperror (sender IP is 85.17.154.139) [email protected]; dkim=pass header.d=monstermmorpg.com; x-hmca=pass X-Message-Status: n:0:n X-SID-PRA: MonsterMMORPG <[email protected]>

在你的情况下，你使用相同的string减去ptr应该做的伎俩。 

 v=spf1 a mx ~all

你需要问自己的第一个问题是：“我从多less个域名发送电子邮件？”。

在这种情况下，您只能从一个域发送电子邮件，即monstermmorpg.com。 截图中的“@”是指ORIGIN，它是您的区域文件覆盖的域（大概也是monstermmorpg.com）。 接下来的问题是，“您的TXT SPFlogging指向的名称与A / MX / etc。logging是否指向发送邮件的IP？ 例如，假设您的DNS区域如下所示… 

 $ORIGIN monstermmorpg.com. ... monstermmorpg.com. A 85.17.154.139 ; this points directly to an IP, and will be the final destination in the DNS lookup chain www CNAME monstermmorpg.com. ; www.monstermmorpg.com will look up the A/CNAME record for monstermmorpg.com mail MX monstermmorpg.com. ; mail.monstermmorpg.com points to and will look up monstermmorpg.com @ MX monstermmorpg.com. ; email looking for monstermmorpg.com will look up the A/CNAME record for monstermmorpg.com @ TXT "v=spf1 a mx ptr ~all"

在这种情况下，如果85.17.154.139是发送邮件的服务器的公共IP，则可以将SPFlogging更改为此… 

 "v=spf1 a -all"

这意味着它需要与TXTlogging相对应的Alogging，并检查它是否与应该从您的域发送的电子邮件中的IP匹配。 如果这是一场比赛，太棒了！ 它通过。 如果不匹配，这意味着一些垃圾邮件发送者伪装成您的域名，并将被丢弃。 如果只有一个服务器发送邮件，则不需要在SPFlogging中放置多余的A和MX引用，并且这两个logging最终指向相同的IP。 另一种（更高效，因为它不需要DNS查找）选项如下… 

 "v=spf1 ip4:85.17.154.139 -all"

如果您的邮件服务器IP很less更改，这可能是一个很好的解决scheme。 从（pipe理员）的angular度来看，这也更容易理解。

硬-all软的更-all因为一些邮件服务器喜欢100％确定邮件真的是来自你。

如果你不熟悉创buildspflogging，我会推荐一个工具，根据一系列问题为你做。 例如http://unlocktheinbox.com/spfwizard.aspx