SPF记录的可信IP查询方法
SPF记录可以使用nslookup命令进行查询。
方法:
查询的类型(type)为TXT(SPF记录都是TXT类型文件),命令为:
nslookup -q=txt 域名
1、如果邮件地址是a***@example.net,那么需要查询的域名就是example.net。如截图所示,结果里的include这个关键字可以看到example.net的SPF记录包含在spf.qiye.aliyun.com的txt类型中。
2、再一次查询spf.qiye.aliyun.com,可以看到SPF记录包含在a.hichina.mail.aliyun.com和b.hichina.mail.aliyun.com的txt类型中。
3、再次查询a.hichina.mail.aliyun.com和b.hichina.mail.aliyun.com,最终结果可以得到所有可信IP地址。
4、若想要添加SPF记录,请参考文章,如何配置域名的SPF解析以避免退信。
重要:若您还有其他发信IP,可把记录值按照v=spf1 IP4:IP地址 include:spf.qiye.aliyun.com -all形式添加到SPF解析中,请务必确保该IP为可信任IP,若为共享IP,存在被仿冒发信风险。