SPF Record(SPF记录)
定义
SPF记录是一条DNS记录,指定哪些邮件服务器有权代表该域名发送邮件。
SPF(Sender Policy Framework,发件人策略框架)属于邮件身份认证协议,以DNS TXT记录形式部署,记录允许为当前域名发送邮件的IP地址与服务器列表。收件方邮件服务器收到邮件时,会查询发件域名的SPF记录,校验发送服务器是否获得授权。一旦校验失败,邮件有可能被标记为垃圾邮件或是直接拒绝。
对于B2B销售从业者,配置正确的SPF记录是保障邮件投递率的基础条件。缺少SPF记录,冷邮件与开发触达活动会处于严重劣势,收件服务器无法核验你的发件合法性。主流邮件服务商均会将缺失或配置错误的SPF记录视作风险信号。
SPF记录需要与DKIM、DMARC配合,构成完整的身份认证体系。SPF仅校验发送服务器身份;搭配DKIM校验邮件内容完整性、DMARC配置执行策略,可以为域名提供最强防护,最大化邮件进入收件箱的概率。
核心要点
- DNS TXT类型记录,授权指定服务器代表域名发送邮件
- 收件服务器查询SPF记录,完成发件人身份校验
- 需要和DKIM、DMARC搭配使用,实现完整邮件身份认证
工作原理
在域名DNS配置中发布SPF记录,把所有代你发送邮件的IP与服务全部录入。收件邮件服务器收到邮件后,向DNS查询SPF记录,核对发送服务器IP是否在授权列表。校验通过有利于邮件送达收件箱;校验失败则可能触发垃圾邮件过滤。
最佳实践
- SPF记录中录入全部合法发信服务(邮箱服务商、CRM、营销工具等)
- 遵守SPF协议规范,DNS查询次数不可超过10次上限
- 发信基础设施发生变动时,定期复查、更新SPF记录