SPF是(Sender Policy Framework) 的缩写，翻译过来是“发件人策略框架”的意思，SPF是为了防止有人仿冒某邮件地址而的，通常一些垃圾邮件、钓鱼邮件、诈骗邮件等都会通过仿冒某正规企业邮箱进行发送，让收件人看起来更可信。垃圾邮件的常见内容包括赚钱信息、成人广告、商业或个人网站广告、电子杂志、连环信等。

什么是SPF？

使用发件人策略框架 (SPF) 可以防范他人仿冒您的网域，同时防止系统将您的外发邮件标记为垃圾邮件。SPF 可以指定获准为您网域发送邮件的邮件服务器。接收邮件服务器会使用 SPF 来验证看似来自您网域的传入邮件是否是从您授权的服务器发出。

如果不使用 SPF，则邮件接收服务器将从贵单位或网域发送的邮件标记为垃圾邮件的可能性会更高。

除了 SPF，还建议设置 DKIM 和 DMARC。

SPF 如何防范仿冒邮件和垃圾邮件

垃圾邮件发件人可能会伪造您的域名或单位信息来发送虚假邮件，让邮件看起来像是贵单位发送的。此类邮件即称为仿冒邮件。仿冒邮件可能会用于恶意目的，例如扩散虚假信息、发送有害软件或诱骗用户提供敏感信息。SPF 可让邮件接收服务器验证看似来自您网域的邮件是否确实由您的网域发送，而并非伪造或仿冒。

SPF 可帮助防止系统将来自您网域的邮件递送到“垃圾邮件”文件夹。如果您的网域未使用 SPF，那么邮件接收服务器就无法验证看似来自您网域的邮件是否确实由您发送。

如果没有 SPF，邮件接收服务器可能会将有效邮件发送到收件人的“垃圾邮件”文件夹，也可能拒绝有效邮件（具体视收件方不同的邮箱系统策略决定）。

如何正确设置SPF？

首先确定我们需要通过哪些途径发送邮件：

1. 需要通过邮件服务器本身发送邮件，假设邮件服务器IP为111.111.111.111（必须）
2. 可能通过网站服务器发送邮件，假设网站服务器IP为：222.222.222.222（可选）
3. 也可能通过中继服务器发送邮件，假设中继服务器IP为：333.333.333.333（可选）
4. 邮箱域名以testmail.com为例

域名TXT记录解析设置

将邮件服务器本身设置SPF很简单，在域名解析中加一条类型是 TXT 的记录：

v=spf1 a mx ~all

如果加上网站服务器和中继服务器的话，可以参考以下设置TXT 的记录：

v=spf1 a mx ip4:222.222.222.222 ip4:333.333.333.333 ~all

如果使用的是腾讯企业邮箱，则将TXT记录设置值为：

v=spf1 ip4:222.222.222.222 include:spf.mail.qq.com ~all

SPF指令详解

SPF 记录格式

• SPF 记录采用纯文本行格式，包含标记和值的列表。这些标记称为“机制”。这些值通常为 IP 地址和域名。
• SPF 记录会以 DNS TXT 记录的形式添加到域名提供商处。
• SPF 记录最多可包含 255 个字符。TXT 记录文件大小不应超过 512 字节。