SPF可以防止別人偽造你來發郵件
什么是SPF就是Sender Policy Framework。SPF可以防止別人偽造你來發郵件，是一個反偽造性郵件的解決方案。當你定義了你的domain name的SPF記錄之後，接收郵件方會根據你的SPF記錄來確定連接過來的IP地址是否被包含在SPF記錄裏面，如果在，則認為是一封正確的郵件，否則則認為是一封偽造的郵件。關於更詳細的信息請參考RFC4408（[url]http://www.ietf.org/rfc/rfc4408.txt[/url]）
如何增加SPF記錄 [color=#f5fafe][/color]
非常簡單，在DNS裏面添加TXT記錄即可。登陸[url]http://www.openspf.org/wizard.html[/url] 在裏面輸入你的域名，點擊Begin，然後會自動得到你域名的一些相關信息。 [color=#f5fafe]Www.[/color]
a 你域名的A記錄，一般選擇yes，因為他有可能發出郵件。
mx 一般也是yes，MX服務器會有退信等。
ptr 選擇no，官方建議的。 [color=#f5fafe][/color]
a：有沒有其他的二級域名？比如：bbs.extmail.org和www不在一臺server上，則填入bbs.extmail.org。否則清空。
mx: 一般不會再有其他的mx記錄了。 [color=#f5fafe]中國[/color]
ip4： 你還有沒有其他的ip發信？可能你的smtp服務器是獨立出來的，那么就填入你的IP地址或者網段。
include: 如果有可能通過一個isp來發信，這個有自己的SPF記錄，則填入這個isp的域名，比如：sina.com
~all: 意思是除了上面的，其他的都不認可。當然是yes了。 [color=#f5fafe][/color]
好了，點擊Continue..... [color=#f5fafe][/color]
自動生成了一條SPF記錄，比如extmail.org的是v=spf1 a mx ~all，並且在下面告訴你如何在你的bind裏面添加一條extmail.org. IN TXT "v=spf1 a mx ~all"
加入你的bind，然後ndc reload即可。
檢查一下：
dig -t txt extmail.org
頁:
[1]