目前垃圾郵件多如牛毛，與之對(duì)應(yīng)的防止方法層出不窮，黑名單，白名單，關(guān)鍵字過(guò)濾，特征分析，專門網(wǎng)站提供特征，還有這個(gè)SPF。

目前成都創(chuàng)新互聯(lián)公司已為成百上千家的企業(yè)提供了網(wǎng)站建設(shè)、域名、虛擬主機(jī)、網(wǎng)站運(yùn)營(yíng)、企業(yè)網(wǎng)站設(shè)計(jì)、土默特左旗網(wǎng)站維護(hù)等服務(wù)，公司將堅(jiān)持客戶導(dǎo)向、應(yīng)用為本的策略，正道將秉承"和諧、參與、激情"的文化，與客戶和合作伙伴齊心協(xié)力一起成長(zhǎng)，共同發(fā)展。

這個(gè)SPF是啥呢，全稱為 Sender Policy Framework

是DNS記錄配合的一個(gè)協(xié)議。

目前的DNS服務(wù)器大多不支持SPF記錄，我還沒看見那個(gè)DNS服務(wù)支持的，那么為了解決這個(gè)問(wèn)題，都是使用該域的txt記錄。

SPF記錄定義了幾種方式

+ 通過(guò)

- 拒絕

~ 軟拒絕

？ 不置可否，也就是不做判斷

來(lái)看一個(gè)例子

synkbit.com     text =

        "v=spf1 +a +mx +a:vps1038566.cp.hosting-srv.net -all"

spf1 是版本1 ，如果使用 Sender ID 的話，這個(gè)字段就應(yīng)該是 v=spf2，那個(gè)東西是微軟搞出來(lái)的。+a 是a記錄通過(guò)，這里是指synkbit.com這個(gè)域名的a記錄所對(duì)應(yīng)的IP地址，下面是+mx，是synkbit.com這個(gè)域名的mx記錄，所對(duì)應(yīng)的IP地址，+a:vps1038566.cp.hosting-srv.net，就是直接指定一個(gè)域名vps1038566.cp.hosting-srv.net所對(duì)應(yīng)的IP地址，從這些地址發(fā)出來(lái)的信才是合法的，然后是最后一句-all，-是拒絕，-all就是拒絕所有的，就和我們做防火墻策略的時(shí)候，前面都是許可，最后跟一條拒絕所有一樣。但是-all后面還是可以跟東西的，exp，如果出現(xiàn)必須是最后一項(xiàng)，

exp=getlost.example.com，exp指定的域名，是為了給拒絕提供一個(gè)拒絕信息，這個(gè)信息就從getlost.example.com域名的DNS的text記錄里找，所以做完了exp記錄還沒完，需要添加getlost的txt記錄，比如"You are not authorized to send mail for the domain"，明白告訴被拒絕的對(duì)象，是什么原因拒絕收你的信。

過(guò)濾選項(xiàng)可以是a記錄，mx記錄，這些是依賴DNS的，當(dāng)然可以直接指定IP地址，ip4:192.168.1.1，當(dāng)然是支持prefix的，ip4:192.168.1.0/24，也支持IPv6，ipv6:111::11，當(dāng)然也支持prefix。

還有測(cè)試項(xiàng)目include，比如v=spf1 include:spf1.hichina.mail.aliyun.com -all，這就是像一個(gè)別名一樣，配置的內(nèi)容到spf1.hichina.mail.aliyun.com去找，再去查詢DNS的txt的spf1.hichina.mail.aliyun.com記錄，一般出現(xiàn)在虛擬共有主機(jī)，獨(dú)立IP主機(jī)不會(huì)用。

還有測(cè)試項(xiàng)目exists，這個(gè)我覺得就是雞肋，沒啥用處，可以寫成 exist:domain 的形式，就是看看這個(gè)域名是否存在A記錄，這似乎對(duì)放垃圾郵件沒啥用處吧。

還有測(cè)試項(xiàng)目ptr，可以寫成 ptr:domain 的形式熟悉DNS記錄的就知道，這個(gè)是非常效率資源的一種方式，官方都不推薦使用，還是算了吧。

還有redirect，格式為redirect=，將用給定域名的 SPF 記錄替換當(dāng)前記錄，真不知道有了前面那么多選擇，這個(gè)還有啥用處。

官方地址：http://www.openspf.org/

RFC4408協(xié)議 http://www.openspf.org/RFC_4408