什么是SPF？
电子邮件
Guide Takeaways
SPF（发送方策略框架）是一种电子邮件身份验证方法，有助于防止欺诈、垃圾邮件和网络钓鱼。
SPF通过检查发送服务器的IP地址是否在域的DNS SPF记录中被授权来工作。
SPF记录是一个TXT记录，指定哪些服务器被允许为一个域发送电子邮件。
SPF与DKIM和DMARC一起工作，以创建一个完整的电子邮件身份验证和可传递性策略。
SPF提高了收件箱的投递率，保护品牌身份并降低伪造风险。
单独使用SPF是不够的，将其与DKIM和DMARC配对可确保更强的发件人声誉和安全性。
SparkPost自动确保通过其基础设施发送的消息符合SPF要求。
像SPF Inspectors和SPF Builders这样的工具使验证和创建SPF配置变得简单。
Q&A 精华
SPF 解决什么问题？
SPF 通过验证只有授权的服务器才能为您的域发送邮件，从而防止攻击者进行域名欺骗。
在实际操作中，SPF记录是如何工作的？
接收服务器根据域的SPF TXT记录检查发送者的IP，并应用策略的允许/拒绝规则。
单独使用SPF是否足够进行邮件验证？
不。SPF 应与 DKIM 和 DMARC 结合使用，以实现全面保护和更好的 Inbox 放置。
SPF中的“include”是什么意思？
它导入另一个域的SPF规则来授权他们的服务器代表您发送。
当电子邮件被转发时，SPF会失效吗？
是的。转发通常会导致SPF失败，因为转发者的IP不在原始域的SPF记录中。
SparkPost是否需要手动SPF设置？
不。SparkPost 会自动调整其基础设施发送的外发邮件的SPF。
我如何检查我的SPF记录是否有效？
使用SPF Inspector或Checker确认您域的授权发送者并验证语法。
如果SPF失败，会发生什么？
接收服务器可能会根据策略拒绝消息，将其标记为可疑，或者将其置于垃圾邮件中。
发送方策略框架 (SPF) 是一种技术标准和 电子邮件认证 技术，有助于保护电子邮件发送者和接收者免受垃圾邮件、欺骗和网络钓鱼攻击。
具体来说，它定义了一种验证电子邮件是否从授权邮件服务器发送的方法，以检测伪造并防止垃圾邮件。它被设计来补充SMTP，这是一种用于发送电子邮件的基本协议，因为SMTP本身不包含任何认证机制。
SPF 建立了一个方法，用于接收邮件服务器以验证来自一个域的传入电子邮件是否由该域的管理员授权的主机发送。它依赖于久负盛名的域名系统 (DNS)。总体来说，流程如下：
域管理员发布定义邮件服务器的策略，这些服务器被授权从该域发送电子邮件。此策略称为 SPF 记录，它是域总体 DNS 记录的一部分。
当入站邮件服务器收到传入电子邮件时，它会在 DNS 中查找退信（Return-Path）域的规则。然后，入站服务器将邮件发送者的 IP 地址与 SPF 记录中定义的授权 IP 地址进行比较。
接收邮件服务器然后使用发送域的 SPF 记录中指定的规则来决定是否接受、拒绝或以其他方式标记电子邮件消息。
SPF 记录包含在组织的 DNS 数据库中。SPF 记录是标准 DNS TXT 记录的特别格式版本。一个 SPF 记录看起来像这样：
mydomain.com TXT "v=spf1 include:myauthorizeddomain.com include:sparkpostmail.com ~all”
从左到右用简单的英语阅读，这条记录表示任何声称来自 “mydomain.com” 的电子邮件都应使用 SPF 验证（这就是记录的 “v=spf1” 前缀）。然后它指定在验证来自 mydomain.com 的电子邮件时，也应包括 “myauthorizeddomain.com” 和 “sparkpostmail.com” 的 SPF 记录（这些部分标记为 “include:”）。实际上，这通常是为了表明其他域被授权代表其发送电子邮件。最后，记录的结论是，任何其他声称发送邮件的服务器都应被标记为可疑，且可能无法通过 SPF 测试（“~all”）。
SPF 记录可能比这个例子更复杂，但基本机制保持不变。
Protocol | What it does | What it protects | Key limitation |
|---|---|---|---|
SPF | 验证发送服务器是否被授权使用该域名 | 发送路径 (Return-Path 域名) | 转发时无效 |
DKIM | 使用加密签名确认消息完整性 | 电子邮件内容 + 域名身份 | 需要签名设置 |
DMARC | 结合SPF和DKIM并添加执行规则 | 域名保护 + 策略控制 | 依赖SPF/DKIM对齐 |
SPF, DKIM, 和 DMARC都是支持不同方面的电子邮件验证的标准。它们解决互补的问题。
SPF允许发送者定义哪些IP地址被允许为某个特定域名发送邮件。
DKIM 提供加密密钥和数字签名，以验证电子邮件消息未被伪造或篡改。
DMARC将SPF和DKIM验证机制统一成一个通用框架，允许域名所有者声明如果该域名的邮件未通过授权测试应如何处理。
如果你是一家发送商业或交易邮件的企业，你绝对需要实现一种或多种形式的 电子邮件认证 来验证电子邮件确实来自你或你的企业。正确配置像 SPF 这样的电子邮件认证标准是你可以采取的改善投递率的最重要步骤之一。然而，单靠 SPF 作用有限；SparkPost 和其他电子邮件专家 建议还要实现 DKIM 和 DMARC，以定义更完整的电子邮件认证策略。
是的。SparkPost 实施并遵循电子邮件身份验证标准，包括 SPF。实际上，SparkPost 自动处理该 SPF 部分，因此您帐户中的所有电子邮件都已经符合 SPF 标准。
通过 SparkPost 的电子邮件专家和网络上的其他资源，了解更多关于 SPF 的信息。
Sender Policy Framework (SPF) 项目概览。开发 SPF 标准的小组发布了关于 SPF 的详细解释、操作指南和新闻。
RFC 7208。由互联网工程任务组 (IETF) 发布的这份文件正式定义了 SPF 技术标准。
SPF 认证：概述和最佳实践。我们的电子邮件投递专家为实施 SPF 提供了实际的操作建议。
用六年级英语理解 SPF 和 DKIM。对 SPF 和 DKIM 如何共同工作以确保电子邮件通过身份验证的简单易懂的解释。
