SPF是为了防范垃圾邮件而提出来的一种DNS记录类型，它是一种TXT类型的记录，它用于登记某个域名拥有的用来外发邮件的所有IP地址。由于缺少而存在邮箱伪造漏洞。
SPF记录可以防止别人伪造来发邮件，当定义了域名的SPF记录之后，接收邮件方会根据SPF记录来确定连接过来的IP地址是否被包含在SPF记录里面，如果在，则认为是一封正确的邮件，否则则认为是一封伪造的邮件。对互连互通的影响主要表现在邮件接收方需要spf记录检测，如果没有的话，有可能不接收邮件。
测试方法：
nslookup -type=txt ***.com
存在邮箱伪造漏洞的内容：
C:\Users\Administrator>nslookup -type=txt bjca.com.cn
服务器: public1.114dns.com
Address: 114.114.114.114
bjca.com.cn
primary name server = dns1.hichina.com
responsible mail addr = hostmaster.hichina.com
serial = 1
refresh = 3600 (1 hour)
retry = 1200 (20 mins)
expire = 3600 (1 hour)
default TTL = 600 (10 mins)
不存在漏洞的情况：
C:\Users\Administrator>nslookup -type=txt ***.com
服务器: public1.114dns.com
Address: 114.114.114.114
非权威应答:
bjca.org.cn text =
"v=spf1 include:spf.capmail.cn -all"
免责声明：本站发布的内容（图片、视频和文字）以原创、转载和分享为主，文章观点不代表本网站立场，如果涉及侵权请联系站长邮箱：is@yisu.com进行举报，并提供相关证据，一经查实，将立刻删除涉嫌侵权内容。
