email - 什么是同时使用Amazon SES和Google Apps的正确SPF记录？

Question

一起用于Amazon SES和Google Apps的正确SPF记录是什么：

Google Apps说他们希望您在其中加上波浪号“〜”：http://support.google.com/a/bin/answer.py?hl=en&answer=178723，但是大多数其他示例都用破折号“-”代替。

亚马逊希望：“ v = spf1 include：amazonses.com -all”

Google希望：“ v = spf1 include：_spf.google.com〜all”



目前，我们将两者结合在一起：

TXT“ v = spf1 include：amazonses.com include：_spf.google.com〜all”

SPF“ v = spf1 include：amazonses.com include：_spf.google.com〜all”



1）这是正确的SPF记录吗？

2）我们是否缺少任何内容，该记录是否与TXT和SPF DNS记录完全相同？那就是我们所拥有的，我们什么都没有。

我们只发送来自Google Apps和Amazon SES的电子邮件，没有别的。

Answer 1

发布TXT记录：

"v=spf1 include:_spf.google.com include:amazonses.com ~all"

Amazon SES documentation表示域不需要其他SPF配置，但是事实证明，在记录中添加 include:amazonses.com也会使 Sender ID通过。即使发件人ID为 considered obsolete，某些接收者也可以实现它。

如果Amazon SES是 configured以使用自定义MAIL-FROM子域，请为该子域发布另一个TXT记录：

"v=spf1 include:amazonses.com ~all"

最好设置一个自定义子域，以获得更好的可交付性和客户体验。例如，域将显示在Gmail的 mailed-by字段中。

您可以使用-all而不是〜all。在这种情况下，从SPF记录未涵盖的来源发送的电子邮件可能会被收件人拒绝。
根据RFC 7208第3.1节：


SPF记录必须仅作为DNS TXT（类型16）资源记录（RR）[RFC1035]发布。


因此，SPF记录类型现在已过时。
关于您的评论，这是一种测试SPF是否有效的简单方法：


通过Gmail和Amazon SES测试电子邮件表格将电子邮件发送到 check-auth@verifier.port25.com。
然后，在自动答复中搜索 SPF check: pass。