假设您拥有域yourdomain.com ,并且已经设置了以下SPF:
v=spf1 +ptr:yourdomain.com ~all
现在我的IP地址是1.2.3.4,我也是3.2.1.in-addr.arpa的pipe理员。 我可以指定
4 IN PTR fake.yourdomain.com.
然后我可以从我的机器发送电子邮件,假装它是yourdomain.com机器之一。
这是一个重大的风险? 我应该避免在SPF中使用ptr吗?
根据维基百科使用PTR也将前向确认PTR(IE 1.2.3.4可能parsing为fake.yourdomain.com,但fake.yourdomain.com指向5.4.3.2)