SPF记录的可信IP查询方法

SPF记录可以使用nslookup命令进行查询。

方法:

查询的类型(type)为TXT(SPF记录都是TXT类型文件),命令为:

nslookup -q=txt 域名

1、如果邮件地址是a***@example.net,那么需要查询的域名就是example.net。如截图所示,结果里的include这个关键字可以看到example.net的SPF记录包含在spf.qiye.aliyun.com的txt类型中。

image

2、再一次查询spf.qiye.aliyun.com,可以看到SPF记录包含在a.hichina.mail.aliyun.comb.hichina.mail.aliyun.com的txt类型中。

image

3、再次查询a.hichina.mail.aliyun.comb.hichina.mail.aliyun.com,最终结果可以得到所有可信IP地址。

image

4、若想要添加SPF记录,请参考文章,如何配置域名的SPF解析以避免退信

重要

若您还有其他发信IP,可把记录值按照v=spf1 IP4:IP地址 include:spf.qiye.aliyun.com -all形式添加到SPF解析中,请务必确保该IP为可信任IP,若为共享IP,存在被仿冒发信风险。