SPF伺服器是什麼

㈠ 如何設置 SPF 的 DNS 記錄

SPF的完整意思為 "Sender Policy Framework"。翻譯過來就是發送方策略框架，是一項跟 DNS 相關的技術，它的內容寫在 DNS 的 txt 類型記錄裡面，
SPF 的原理是使用電子郵件的頭部信息中的 'Return Path' 或 'Mail From' 這兩個郵件頭里的域名來結合真正提供這個郵件的服務商 DNS 裡面的記錄去驗證發送郵件伺服器是否是冒充行為。 How it works

當信件發送到一個 MTA 後，這個 MTA 會檢查郵件的郵件頭，然後進行 DNS 查詢，如果認為這個域的 IP 地址不是所定義的那就證明他是一個假冒的，這時候就會把郵件退回去。
How to check SPF record
如何查詢某個域名是否開啟SPF，可以使用以下命令：
# dig -t txt 域名
只需要去查詢 TXT 類型的 DNS 記錄即可。
SPF variables
v=spf1 / 表示 spf1 的版本
- Fail, 表示沒有其他任何匹配發生
~ 代表軟失敗，通常用於測試中
? 代表忽略
IP4 代表IPv4進行驗證
IP6 代表IPv6進行驗證
all 代表結束

㈡ 如何創建SPF記錄

SPF，Sender Policy Framework （發件人策略框架）的縮寫，是一種以 IP 地址認證電子郵件發件人身份的技術，是非常高效的垃圾郵件解決方案。它是一種 TXT 類型的 DNS 記錄。

作用：
可以避免偽造地址的垃圾郵件，避免有其他人偽造我的域名來投遞。提高發送外域郵箱的成功率。

原理：

SPF規則規定了一個域名下的郵件必須通過哪些smtp伺服器來發送。一個域名可以為自己創建一個txt解析記錄，在這個解析記錄裡面是這個域名下所有的smtp伺服器的ip地址。

如何設置域名郵箱的SPF記錄呢？
為了提升域名郵箱發送外域（@qq.com以外的郵箱）郵件的成功率，建議您給自己的域名設置一條TXT記錄來避免這種情況。

TXT記錄值為：v=spf1 include:spf.mail.qq.com ~all

附263企郵箱的TXT記錄值為：v=spf1 include:spf.263xmail.com ~all

如圖：萬網的設置頁面

1.從diy.hichina.com處登錄域名管理系統；

2.在TXT（正文字串）處設置一條TXT記錄，如下：

㈢ 計算機操作系統中spf是什麼意思

計算機網路方面 Shortest Path First 最短路徑優先演算法，由偉大的科學家Dijkstra提出的一種演算法， SPF 流程圖 是OSPF路由協議的基礎。
Servie Port Function 業務埠功能。是接入網功能之一。
最短進程優先 最短進程優先（shortest-process-first:SPF）是一種不可搶占的調度策略。在這種策略中，調度程序從正在等待的進程中選擇估計能在最短時間內完成的進程。SPF通過犧牲長進程的利益來換取短進程的優先執行。

㈣ 如何給郵件伺服器添加SPF記錄

添加spf記錄可以參考這個網路文庫內容，比較詳細https://wenku..com/view/

㈤ 163 郵箱 發信IP未被發送域的SPF許可 怎麼辦

SPF是為了防範垃圾郵件而提出來的一種DNS記錄類型，它是一種TXT類型的記錄，它用於登記某個域名擁有的用來外發郵件的所有IP地址。

㈥ 什麼是SPF認證，如何申請SPF認證

SPF，SenderPolicyFramework（發件人策略框架）的縮寫，是一種以IP地址認證電子郵件發件人身份的技術，是非常高效的垃圾郵件解決方案。
它是一種TXT類型的DNS記錄。
作用：
可以避免偽造地址的垃圾郵件，避免有其他人偽造域名來投遞。
提高發送外域郵箱的成功率。
原理：
SPF規則規定了一個域名下的郵件必須通過哪些smtp伺服器來發送。
一個域名可以為自己創建一個txt解析記錄，在這個解析記錄裡面是這個域名下所有的smtp伺服器的ip地址。

㈦ 交換機的SPF是什麼意思

交換機的光埠處要插進一個光模塊，那個光模塊通常就叫SFP.

光模塊的作用就是光電轉換，發送端把電信號轉換成光信號，通過光纖傳送後，接收端再把光信號轉換成電信號.

㈧ SPF記錄的SPF 有哪些需求

要想用 SPF 來保護你的系統，你必須：
配置 DNS，添加 TXT 記錄，用於容納 SPF 問詢的信息。
配置你的電子郵件系統(qmail, sendmail)使用 SPF，也就是說對伺服器上每封進入的郵件進行驗證。
上述第一步要在郵件伺服器所屬的域名伺服器上進行調整，下一節中，我們將討論這個記錄的細節內容。你首先需要確定的一點是你的域名伺服器(bind，djbdns)所使用的語法。但別擔心，SPF 的官方網站提供了一個很好用的向導來指導你如何添加記錄。
SPF 的 TXT 記錄
SPF 記錄包含在一個 TXT 記錄之中，格式如下：
v=spf1 [[pre] type [ext] ] ... [mod]
每個參數的含義如下表所示： 參數 描述
v=spf1 SPF 的版本。如果使用 Sender ID 的話，這個欄位就應該是 v=spf2
pre 定義匹配時的返回值。
可能的返回值包括： 返回值 描述
+ 預設值。在測試完成的時候表示通過。
- 表示測試失敗。這個值通常是 -all，表示沒有其他任何匹配發生。
~ 表示軟失敗，通常表示測試沒有完成。
? 表示不置可否。這個值也通常在測試沒有完成的時候使用。
type 定義使用的確認測試的類型。
可能的值包括： 候選值 描述
include 包含一個給定的域名的測試
以 include:domain 的形式書寫。
all 終止測試序列。
比如，如果選項是 -all，那麼到達這條記錄也就意味著測試失敗了。但是如果無法確定，可以使用?all來表示，這樣，測試將被接受。
ip4 使用 IPv4 進行驗證。
這個可以以 ip4:ipv4 或 ip4:ipv4/cidr 的形式使用。建議使用這個參數，以減少域名伺服器的負荷。
ip6 使用 IPv6 進行驗證。
a 使用一個域名進行驗證。
這將引起對域名伺服器進行一次 A RR 查詢。
可以按照 a:domain, a:domain/cidr 或 a/cidr 的形式來使用。
mx 使用 DNS MX RR 進行驗證。
MX RR 定義了收信的 MTA，這可能和發信的 MTA 是不同的，這種情況基於 mx 的測試將會失敗。
可以用 mx:domain, mx:domain/cidr 或 mx/cidr 這些形式進行 mx 驗證。
ptr 使用域名伺服器的 PTR RR 進行驗證。
這時，SPF 使用 PTR RR 和反向圖進行查詢。如果返回的主機名位於同一個域名之內，就驗證通過了。
這個參數的寫法是 ptr:domain
exist 驗證域名的存在性。
可以寫成 exist:domain 的形式。
ext 定義對 type 的可選擴展。如果沒有這個欄位，那麼僅使用單個記錄進行問詢。
mod 這是最後的類型指示，作為記錄的一個修正值。
修正值 描述
redirect 重定向查詢，使用給出的域名的 SPF 記錄。
以 redirect=domain 的方式使用。
exp 這條記錄必須是最後一條，允許給出一條定製的失敗消息。
IN TXT v=spf1 mx -all exp=getlost.example.com
getlost IN TXT You are not authorized to send mail for the domain
存在的問題:
嘿！我是 ISP
ISP 實施 SPF 可能對於他們處於漫遊狀態(roaming)的用戶帶來一些麻煩，當這些用戶習慣使用 POP-before-Relay 這樣的方式處理郵件，而不是 SASL SMTP 的時候問題就會出現。
嗯，如果你是一個被垃圾郵件、地址欺騙所困擾的 ISP 的話，你就必須考慮你的郵件策略、開始使用 SPF 了。
這里是你可以考慮的幾個步驟。
首先設置你的 MTA 使用 SASL，比如，你可以在埠 25 和 587 使用它。
告訴你的用戶你已經使用了這個策略(spf.pobox.com 給出了一個通知的例子，參見參考文獻)。
給你的用戶一個寬限期，也就是說，把你的 SPF 記錄加入到域名伺服器之中，但使用「軟失敗」(~all)而不是「失敗」(-all)。
這樣，你就保護了你的伺服器、你的客戶和整個世界免受垃圾郵件之類的困擾了。
SPF 的官方站點上有很多信息，還等什麼呢？
有什麼需要擔心的?
SPF 是一個對於欺騙的完美保護。但它有一個局限：傳統的郵件轉發方式不再有效了。你不能僅僅從你的 MTA 接受郵件並簡單地重新發送它了。你必須重寫發送地址。常見的 MTA 的補丁可以在 SPF 的網站找到。換句話說，如果你把 SPF 記錄加入到了域名伺服器，你就必須更新你的 MTA 來進行發送地址改寫，即使你還沒有對 SPF 記錄進行檢查。
結論
你可能覺得 SPF 的實施有點難以理解。不過這確實不算復雜，而且還有一個不錯的向導來幫你完成這個轉換(參見參考文獻)。
如果你被垃圾郵件所困擾的話，SPF 將可以幫助你，保護你的域名免受偽造郵件地址的影響，你所要做的僅僅是在域名伺服器上添加一行文本並配置你的電子郵件伺服器而已。
SPF 的優點有很多。不過，像我對一些人所說的，這不是一夜之間就可以達到的，SPF 的好處將通過日積月累來表現出來，當其他人都使用它的時候就能明顯地看到了。
我也提到了 Sender ID，這和 SPF 有關，但我沒有去解釋它。可能你已經知道原因了，微軟的策略一向如此---軟體專利。在參考文獻中，你可以看到 openspf.org 對於 Sender ID 的立場聲明。
解決MT發送郵件通知給GMail遇到的SPF校驗問題
blog系統有一個很有用的功能就是郵件發送留言通知：但是發送到GMail郵箱的通知信十有八九都會被標記為垃圾郵件。原因就是SPF：Sender Policy Framework (SPF) 要做發送人校驗，而MT設置的發信人是留言者的郵件地址，而退信地址是MT系統所在伺服器的郵箱。
我的WEB伺服器上沒有任何郵件系統。所以無法通過SPF校驗，有嚴格的SPF校驗這也是GMail相對Spam比較少的原因。
如何解決呢：
1 增加郵件系統，設置MX記錄等，需要學不少東西；
2 簡單的就是先發到不支持SPF校驗的郵件系統上，然後再轉發給GMail，這時候的退信地址已經轉發郵箱了：
您的域管理員或託管公司僅需在域名系統 (DNS) 中發布 SPF 記錄。這些簡單的文本記錄標識了經過授權的電子郵件發送伺服器（通過列出這些伺服器的 IP 地址）。電子郵件接收系統會檢查郵件是否來自經過正確授權的電子郵件發送伺服器。檢查步驟如下，發送人向接收方發送一封電子郵件後，郵件接收伺服器接收電子郵件並執行如下操作：
· 檢查哪一個域聲稱發送了該郵件並檢查該域的 SPF 記錄的 DNS。
· 確定發送伺服器的 IP 地址是否與 SPF 記錄中的某個已發布 IP 地址相匹配。
· 對電子郵件進行打分：如果 IP 地址匹配，則郵件通過身份驗證並獲得一個正分。如果 IP 地址不匹配，則郵件無法通過身份驗證並獲得一個負分。然後，對現有的防垃圾郵件篩選策略和啟發式篩選應用這些結果。

㈨ spf文件如何打開

打開SPF文件的最快速最容易的方法便是雙擊文件。這樣做可以讓Windows智能決定使用正確的程序打開SPF文件。
若出現無法打開SPF文件的情況，很可能是因為電腦上沒有安裝查看或編輯SPF文件擴展名的恰當程序。
若電腦打開了SPF文件，但使用的是錯誤的應用程序，則需要更改Windows注冊文件關聯設置。也就是說，Windows正在使用錯誤的程序關聯SPF 文件擴展名。

SPF是為了防範垃圾郵件而提出來的一種DNS記錄類型，它是一種TXT類型的記錄，它用於登記某個域名擁有的用來外發郵件的所有IP地址。
按照SPF的格式在DNS記錄中增加一條TXT類型的記錄，將提高該域名的信譽度，同時可以防止垃圾郵件偽造該域的發件人發送垃圾郵件。
SPF是跟DNS相關的一項技術，它的內容寫在DNS的txt類型的記錄裡面。mx記錄的作用是給寄信者指明某個域名的郵件伺服器有哪些。SPF的作用跟mx相反，它向收信者表明，哪些郵件伺服器是經過某個域名認可會發送郵件的。
SPF的作用主要是反垃圾郵件，主要針對那些發信人偽造域名的垃圾郵件。

㈩ 如何配置電子郵件伺服器的 SPF Record

如果你的域名，使用了 Google Apps 的郵件服務，根據 Google Apps Admin 的幫助文檔設置 SPF 記錄，你只需要在你的 DNS 控制中心，添加以下 TXT 記錄：v=spf1 include:aspmx.googlemail.com ~all