服务器 Gind.cn
  1. 服务器 Gind.cn
  3. PermError SPF太多查找和减less
Intereting Posts
诊断Linux上的硬locking Outlook 2016在启动时抛出3个x证书错误 join两个三层接口进行故障转移 静态路由到一个DNS地址，这是可能的？ 从现有configuration创buildkickstartconfiguration文件 Textwrangler – 试图运行一个xmllint命令 如何删除git mac os x 尾随斜杠.htaccess规则导致使用完整的内部位置 磁盘性能低于预期 什么可以使OpenLDAP忽略访问限制？ 为什么一些ssh会话提供了自动完成function，有些则没有？ 将未分配的磁盘扩展到现有的lvm 在Linux机器上绘制每个用户的CPU使用情况 使用Linux路由器的广播转发 我怎样才能创build一个外部网站的DNSlogging？

PermError SPF太多查找和减less

我现在的SPFlogging如下： 

v=spf1 mx include:servers.mcsv.net include:xero.com -all

以上原因导致SPFvalidation失败。

使用http://mxtoolbox.com/SuperTool.aspx?action=txt ，我可以按以下方式细分查找： 

 ** Mailchimp SPF ** servers.mcsv.net v=spf1 include:spf1.mcsv.net include:spf.mandrillapp.com ?all *spf1.mcsv.net* v=spf1 ip4:72.26.195.64/27 ip4:74.63.47.96/27 ip4:173.231.138.192/27 ip4:173.231.139.0/24 ip4:173.231.176.0/20 ip4:205.201.128.0/20 ip4:198.2.128.0/18 ?all *spf.mandrillapp.com* v=spf1 ip4:198.2.128.0/24 ip4:198.2.132.0/22 ip4:205.201.131.128/25 ip4:205.201.134.128/25 ip4:205.201.136.0/23 ip4:205.201.139.0/24 ?all ** xero.com SPF ** xero.com v=spf1 ip4:162.209.71.30/32 ip4:72.32.169.144/32 ip4:173.203.14.40/32 ip4:65.61.179.172/31 ip4:72.3.200.184/31 ip4:72.3.177.184/31 ip4:173.203.14.42/32 ip4:198.61.155.105/32 ip4:204.232.255.75/32 ip4:202.55.99.60/32 ip4:119.9.16.210/32 include:_spf.elasticemail.com include:cmail1.com include:_spf.google.com ~all

我可以去掉这些IP地址并将它们添加到我自己的IP地址中，否则SPF会因为长度过长或IP地址过多而失败？ 

 v=spf1 mx ip4:72.26.195.64/27ip4:74.63.47.96/27 ip4:173.231.138.192/27 ip4:173.231.139.0/24 ip4:173.231.176.0/20 ip4:205.201.128.0/20 ip4:198.2.128.0/18 ip4:198.2.128.0/24 ip4:198.2.132.0/22 ip4:205.201.131.128/25 ip4:205.201.134.128/25 ip4:205.201.136.0/23 ip4:205.201.139.0/24 ip4:162.209.71.30/32 ip4:72.32.169.144/32 ip4:173.203.14.40/32 ip4:65.61.179.172/31 ip4:72.3.200.184/31 ip4:72.3.177.184/31 ip4:173.203.14.42/32 ip4:198.61.155.105/32 ip4:204.232.255.75/32 ip4:202.55.99.60/32 ip4:119.9.16.210/32 -all

上面看起来真的很笨重，有没有其他方法来减less查找的数量，也许通过创build我自己的SPF子logging已知发送电子邮件服务器（并定期检查这些）？ 

 _accounts-spf.mydomain.com v=spf1 ip4:162.209.71.30/32 ip4:72.32.169.144/32 ip4:173.203.14.40/32 ip4:65.61.179.172/31 ip4:72.3.200.184/31 ip4:72.3.177.184/31 ip4:173.203.14.42/32 ip4:198.61.155.105/32 ip4:204.232.255.75/32 ip4:202.55.99.60/32 ip4:119.9.16.210/32 ?all _list-spf.mydomain.com v=spf1 ip4:72.26.195.64/27 ip4:74.63.47.96/27 ip4:173.231.138.192/27 ip4:173.231.139.0/24 ip4:173.231.176.0/20 ip4:205.201.128.0/20 ip4:198.2.128.0/18 ?all Then the master record that includes the sub records... mydomain.com v=spf1 mx include:_accounts-spf.mydomain.com include:_list-spf.mydomain.com

什么是推荐的方式？

对于任何SPFlogging，十（十）次DNS查询都有一个硬性限制。 你有各种各样的问题（我build议阅读SPF邮件列表的档案了解详情）。 你不要告诉我们这个领域，虽然这使我们很难帮助。

  1. mx – 您的接收邮件服务器也发送电子邮件？ 如果是这样列出他们的IP，不要列为他们的mx 。 这增加了至less2个DNS查询（一个用于MXlogging，一个用于将单个主机名变成IP）。
  2. 您自己包含的servers.mcsv.net的SPFlogging包含一个include v=spf1 include:spf1.mcsv.net include:spf.mandrillapp.com ?all 。 这至less增加了3个DNS查询。
  3. xero.com SPFlogging是另一个怪物包括v=spf1 ... include:_spf.elasticemail.com include:cmail1.com include:_spf.google.com ~all这是另外4个查找至less，但Google的包括另一个3个子logging和弹性邮件包含另一个，所以它实际上是8个。

一旦你添加了所有这一切，你至less有13个DNS查找，这是超过规格3。

你真的想审查你发送电子邮件。 你真的需要为一个域使用这么多不同的邮件服务吗？ 你可以configuration一切使用一个共同的服务，或为一些function使用子域？ 例如，通过mcsv.net（所有来自Xero的电子邮件的会计子域）使用所有营销电子邮件的营销子域，然后您只需定期发送电子邮件即可。