SPF 是放在網域 DNS 上的一筆 TXT 紀錄,內容是一份「授權名單」:哪些伺服器、哪些寄信服務可以用這個網域的名義寄信。收件端收到信時會比對名單,不在名單上的寄件來源,信就容易被判成垃圾或偽造。
網站寄訂單信用的寄信服務、公司信箱、電子報平台,只要會用你的網域寄信,都要列進同一筆 SPF 裡。常見的坑有:
- 一個網域只能有一筆 SPF 紀錄,每換一家服務就新增一筆,多筆並存會讓驗證整個失效
- SPF 的查詢次數有上限,引用太多服務會超過而失效
- 停用的服務沒從名單移除,讓不該有的來源仍能冒用
建議:改 SPF 前先盤點所有寄信管道,改錯一個字,全公司的信都可能開始進垃圾桶。
WPTOOLBEAR網站工具熊