阿里企業(yè)郵箱咨詢(xún)，阿里郵箱企業(yè)版安全穩(wěn)定嗎？咨詢(xún)即享15天試用機(jī)會(huì)，請(qǐng)致電阿里云企業(yè)郵箱免費(fèi)試用咨詢(xún)“阿里華南郵箱400服務(wù)0662020中心”。

（若遇到其他問(wèn)題，可點(diǎn)擊【更多問(wèn)題】。）

問(wèn)題場(chǎng)景：

企業(yè)郵箱退信返回“554 Reject by behaviour spam ….spf check failed”錯(cuò)誤的原因是由于發(fā)信方郵箱域名的SPF驗(yàn)證沒(méi)有通過(guò)導(dǎo)致被系統(tǒng)退回。

問(wèn)題分析：

什么是SPF驗(yàn)證:

SPF是(Sender Policy Framework) 的縮寫(xiě)，一種以IP地址認(rèn)證電子郵件發(fā)件人身份的技術(shù)，是非常高效的垃圾郵件解決方案。接收郵件方會(huì)首先檢查域名的SPF記錄，來(lái)確定發(fā)件人的IP地址是否被包含在SPF記錄里面，如果在，就認(rèn)為是一封正確的郵件，否則會(huì)認(rèn)為是一封偽造的郵件進(jìn)行退回。

什么樣的郵件會(huì)被SPF檢查拒收：

SPF是通過(guò)域名的TXT記錄來(lái)進(jìn)行設(shè)置的。假如一個(gè)域名的地址是@abc.com,對(duì)應(yīng)的域名TXT記錄做了如下解析：

abc.com 3600 IN TXT “v=spf1 include:x.x.x.x -all”

那么就表示對(duì)方只授權(quán)了IP x.x.x.x 可以代表域名abc.com 來(lái)發(fā)送郵件，發(fā)件人正常使用此IP x.x.x.x發(fā)送郵件就是正確的，萬(wàn)網(wǎng)企業(yè)郵箱不會(huì)拒收。

但是假如發(fā)件人使用IP不是x.x.x.x，使用其他不在發(fā)送方域名TXT記錄中的IP發(fā)送郵件，那么將無(wú)法通過(guò)萬(wàn)網(wǎng)的SPF檢查，系統(tǒng)會(huì)將此郵件進(jìn)行退回。

如何判斷是由于對(duì)方未使用授權(quán)IP發(fā)送郵件導(dǎo)致SPF驗(yàn)證失敗的退信？

萬(wàn)網(wǎng)郵箱針對(duì)SPF檢查未通過(guò)的郵件會(huì)產(chǎn)生退信，退信的報(bào)錯(cuò)如下：

‘554 Reject by behaviour spamANTISPAM_BAT[01201311R961S97ruler036, r41g03024]: broken the antispam rules’

‘554 Reject by behaviour spamANTISPAM_BAT[01201311R196a, c01a14442]: spf check failed (in reply to MAIL FROM command) ’

解決方法：

• 發(fā)件方需要使用指定在其域名 TXT 記錄中的 IP 投遞郵件，比如設(shè)置的是x.x.x.x，那么就固定需要使用x.x.x.x發(fā)送郵件；如果指定一個(gè)網(wǎng)段，發(fā)送 IP 需要包含在該網(wǎng)段內(nèi)，關(guān)于 SPF 的設(shè)置語(yǔ)法規(guī)則可以參考 SPF 官方網(wǎng)站：http://www.openspf.org/SPF_Record_Syntax 。

• 若發(fā)件方的 IP 有所增加或變更，需及時(shí)更新域名 TXT 記錄中的授權(quán) IP，比如新增2.2.2.2，那么就需要將2.2.2.2也加入到域名的 TXT 記錄中，再使用2.2.2.2發(fā)送郵件。

• 如果發(fā)送方不需要進(jìn)行 SPF 安全驗(yàn)證，可以取消 SPF 域名解析，接收方就不會(huì)再進(jìn)行 SPF 解析驗(yàn)證。