SPF 委派方法适用于授权 外部邮件服务器 代表他们发送企业邮箱，而不会导致他们无法通过企业邮箱身份验证检查。 这需要你做 一些修改 到现有的 SPF 记录。

什么是 SPF 授权？

FPS 代表团是 一次性活动 由域所有者执行，将其现有 SPF 记录的控制权交给外部邮件服务器或第三方提供商 官方授权 作为其组织代表之一发送企业邮箱。 所有这些努力可确保授权第三方发送的真实企业邮箱不会被标记为垃圾邮件或因身份验证问题而被退回。

FPS 委托 不要干扰 与DKIM和DMARC的操作。 事实上，有时 DKIM 本身使用 SPF 委派 允许使用授权的第三方 IP 地址发送企业邮箱。

SPF授权是如何进行的？

要为第三方执行 SPF 委派，您必须在 保存为TXT格式 在 DNS 区域文件的开头。 这确保了它们的消息根据 SPF 软失败机制（由 ~all 表示）进行处理，并且 非硬故障 SPF 机制（由-all 表示）。

要实现此目标，请执行以下步骤：

1. 转到您的 DNS 管理器并 选择域名 您必须为此执行 SPF 委派。
2. 对您的 SPF 记录进行以下更改 –

• • ‘一段录音：在IPv4和IPv6 CIDR栏中分别输入32和128。
  • “MX”录音:添加 mx 录音并 提及 32 和 128 分别在 IPv4 和 IPv6 CIDR 列中。
  • “包含”语句: 添加任何必要的包含语句并确保仅提及指定的值。
  • IPv4 地址：列出所有 IPv4 地址。 如果 IPv4 条目指定范围（例如 /22），请在 CIDR 列中输入 22。 但是，如果未提及范围，请在 CIDR 列中输入 32。
  • IPv6 地址：列出所有 IPv6 地址。 如果 IPv6 条目指定范围（例如 /36），请在 CIDR 列中输入 36。 但是，在 CIDR 列中输入 128 如果没有提到范围。
  • 政策: 将策略设置为软失败 (~all) 或硬失败 (-all)。 对于初学者和领域 大量企业邮箱流量通过将 SPF 记录设置为 推荐软故障。
  • 交换 SPF 检查: 完成设置后， 点击“保存”并发布 DNS 注册。 页面底部将生成一个 DNS 条目，您需要将其添加到域的 DNS 记录中。
  • 发布和测试：添加 DNS 条目后，您的 SPF 记录将在 DNS 管理器中托管和管理。 使用 SPF 测试工具来确保它是 配置正确 并且企业邮箱经过正确验证。

图片来自massmailer.io

最后的话

请确保您保持在限制范围内 字符数限制为 255 和 搜索限制为 10; 人们经常忽视这些标准，从而引发 SPF 验证问题。

SPF、DKIM 和 DMARC 相辅相成，应作为三者一组使用 最大程度的保护 防范网络钓鱼、欺骗、勒索软件等。 为了获得最佳的企业邮箱安全性， 我们的专家可以帮助您入门 使用企业邮箱身份验证或修复现有 SPF、DKIM 和 DMARC 记录。