【什么是SPF】

SPF(Sender Policy Framework) 的缩写，一种以IP地址认证电子邮件发件人身份的技术，是非常高效的垃圾邮件解决方案。

接收邮件方会首先检查域名的SPF记录，来确定发件人的IP地址是否被包含在SPF记录里面，如果在，就认为是一封正确的邮件，否则会认为是一封伪造的邮件进行退回。

一条 SPF 记录定义了一个或者多个 mechanism，而 mechanism 则定义了哪些 IP 是允许的，哪些 IP 是拒绝的。

这些 mechanism 包括以下几类： all | ip4 | ip6 | a | mx | ptr | exists | include

每个 mechanism 可以有四种前缀：

"+" Pass（通过）

"-" Fail（拒绝）

"~" Soft Fail（软拒绝）

"?" Neutral（中立）

【SPF记录的原理】

SPF 记录实际上是服务器的一个 DNS 记录，原理其实很简单：

假设邮件服务器收到了一封邮件，来自主机的 IP 是173.191.72.101，并且声称发件人为email@example.com。为了确认发件人不是伪造的，邮件服务器会去查询example.com的 SPF 记录。如果该域的 SPF 记录设置允许 IP 为173.191.72.101的主机发送邮件，则服务器就认为这封邮件是合法的；如果不允许，则通常会退信，或将其标记为垃圾/仿冒邮件。

因为不怀好心的人虽然可以「声称」他的邮件来自example.com，但是他却无权操作example.com的 DNS 记录；同时他也无法伪造自己的 IP 地址。因此 SPF 是很有效的，当前基本上所有的邮件服务提供商（例如 Gmail、QQ、163 邮箱等）都会验证它。

例如：如何设置263企业邮箱的SPF呢？

SPF是通过域名的TXT记录来进行设置的。

为了提升域名邮箱发送外域邮件的成功率，建议您给自己的域名设置一条TXT记录来避免这种情况。

263企业邮箱TXT记录值为：v=spf1 include:spf.263.net -all

如图：阿里云（原万网）注册域名的设置页面：

❶登录阿里云账号：；

❷进入【控制台】>【域名】>【添加解析】在TXT（正文字串）处设置一条TXT记录，如下图所示：

说明：SPF是为了防止有人仿冒某邮件地址而的，通常一些垃圾邮件、钓鱼邮件、诈骗邮件等都会通过仿冒某正规企业邮箱进行发送，让收件人看起来更可信。SPF 出现的目的，就是为了防止随意伪造发件人。