dns - 带有 REDIRECT 和 INCLUDE 的 SPF 记录

Question

所以我必须为共享域创建一个 SPF 记录 - 2 个邮件系统，一个是 Office 365。通常它看起来像这样:

“v=spf1 mx include:MAIL_SERVER include:spf.protection.outlook.com ~all”

这很简单，如果事先已配置如下:

“v=spf1 mx include:MAIL_SERVER ~all"

但我有一个不同的情况，它是这样的:

“v=spf1 mx redirect:_spf.PROVIDERSERVER.COM"

我不确定，我可以这样做:

“v=spf1 mx redirect:_spf.PROVIDERSERVER.COM include:spf.protection.outlook.com ~all”

它会像这样工作吗？如果不是，那么应该改变什么？

Answer 1

重定向 是一种修饰符而不是一种机制，只有在测试了所有其他机制后才会考虑。与 包含 不同，一旦 重定向 被导航，它将不会返回以评估进一步的术语，尽管为了清楚起见，您的定位不是无效的，但它应该显示为记录中的最后一个术语，因为它只会在评估之后出现所有其他条款都已经过测试和通过。即它在 SPF 记录中的位置不会决定它的处理顺序。
如果记录中满足任何替代机制项，则处理将在该项处停止并返回评估条件，这包括可能存在的任何 所有 机制。因此，您不能将 重定向 与 all 结合使用，因为 all 和 满足的机制将首先被处理，并且永远不会首先处理 _x10710779201077920 _10779201040404010404010401040101010401040107920当然，重定向域的 SPF 中的任何 all 机制如果达到仍将适用，这与 -all 中的 不同，包括 包括 5004 的调用将忽​​略不匹配的 _60x1 包括 _60x1 的机制。 (警告:如果在遍历的 中遇到 +all 包含 它将返回匹配的，并触发已预先添加到该包含的任何结果，通常是默认值 _04567920 )
值得注意的是，任何重定向域自己的 SPF 都可能包含进一步的重定向，并且它们会按预期级联。但是，每个 重定向 都计入查找计数限制。
所以总而言之，你会想要使用类似......

“v=spf1 mx include:spf.protection.outlook.com redirect:_spf.PROVIDERSERVER.COM”