azure - 如何使用 Microsoft Azure 服务器设置有效的 SPF 记录？

Question

我正在尝试在 Microsoft Azure 上设置 SPF 记录，因为目前我们的电子邮件被视为垃圾邮件。

这是我添加的记录:

但它似乎不起作用，因为 https://www.kitterman.com/spf/validate.html当我测试我的域的 SPF 记录时返回此信息:

SPF record lookup and validation for: check-in.green

SPF records are published in DNS as TXT records.

The TXT records found for your domain are:
fidelise-rpfc.azurewebsites.net 

Checking to see if there is a valid SPF record. 

No valid SPF record found of either type TXT or type SPF.

谁能告诉我我做错了什么？

Answer 1

它可能被标记为垃圾邮件，不仅是因为 SPF 记录，还因为 DMARC 和 DKIM。如果您使用的是第 3 方邮件递送提供商 - 检查他们的仪表板中的值。如果您自己直接发送电子邮件，这是我的备忘单:

1) DNS _dmarc 记录:

TXT/_dmarc/v=DMARC1; p=none; fo=1; rua=mailto:<a href="https://stackoverflow.com/cdn-cgi/l/email-protection" class="__cf_email__" data-cfemail="0b6f666a7968546a6c6c4b68636e6860266265256c796e6e65" rel="noreferrer noopener nofollow">[email protected]</a>; ruf=mailto:<a href="https://stackoverflow.com/cdn-cgi/l/email-protection" class="__cf_email__" data-cfemail="57333a362534083631253117343f32343c7a3e39793025323239" rel="noreferrer noopener nofollow">[email protected]</a>

2) DNS spf记录:你的没问题

TXT/@/v=spf1 a mx include:_spf.perfora.net include:_spf.kundenserver.de ~all

但通常您只需指定一种类型的出站 IP 地址(您可以在已发送的实际邮件中检查 IP，例如 Gmail 在电子邮件上有“显示原始”选项):a - 当您从可解析为 A 记录的 IP 发送时(check-in.green Web 服务器本身)mx - 当您从 MX 记录中的同一 IP 发送时(如果您有专门的邮件服务器用于传入电子邮件，并且同一服务器为您的项目发送传出电子邮件)包括 - 通常用于第 3 方邮件递送服务，例如 mailgun 等。因此，接收者将继续查询另一条记录，直到获得完整的 IP 列表或进行 10 次查询。ip4:xx.xx.xx.xx - 当您具有用于传出中继的特定 IP 时(或者您的 Web 服务器具有专用接口(interface)，以避免暴露 CDN 后面的真实服务器地址)

3) DNS DKIM 记录:生成 RSA key 对(例如 http://travistidwell.com/jsencrypt/demo/ )将公共(public)部分设置为您的 DNS 记录:

TXT/rec1._domainkey/v=DKIM1; p=MIIBITANBgkqhkiG9w0BAQE....TsddAgMBAAE==

4) 确保您的邮件具有使用私钥制作的DKIM-Signature header 并标记为 s=rec1(如 DNS DKIM 记录中所示)。

此外，不要忘记检查测试收件人邮箱(例如 gmail)中的邮件。在这里您可以检查是否所有 3 个验证都通过了:

您使用的是 Azure，因此请记住，他们可以阻止传出 SMTP 或通过自己的服务器重定向