如何配置域名的SPF解析以避免退信

Posted 2023-05-28 Questions张

1 参考阿里云的文档 https://help.aliyun.com/document_detail/36771.html

2 需要找自己的域名服务商进行解析修改

中科三方域名管理专题：域名解析记录的类型有哪些（下）

在上篇我们介绍了常用的几种域名解析记录，今天我们再介绍下其他几种特殊的域名解析记录类型和用途。

一、AAAA记录

AAAA记录适用于IPv6环境，可以将域名主机指向一个IPv6地址。

二、TXT 记录

如果希望对域名进行标识和说明，可以使用TXT记录，TXT记录多用来做SPF记录（反垃圾邮件）。最典型的SPF格式的TXT记录例子为“v=spf1 a mx ~all”，表示只有这个域名的A记录和MX记录中的IP地址有权限使用这个域名发送邮件。

三、URL显性转发/隐性转发

将一个域名指向另外一个已经存在的站点时，需要添加URL记录。添加URL转发记录时，转发前后的两个域名都需完成备案。

以https://m.sfn.cn跳转到https://www.sfn.cn/为例，进行URL转发设置。

1.URL隐性转发

用的是iframe框架技术，非重定向技术。

在浏览器地址栏输入https://m.sfn.cn回车，打开网站内容是目标地址https://www.sfn.cn的网站内容，但地址栏显示当前地https://m.sfn.cn

2.URL显性技术

支持URL转发301永久重定向、302暂时性定向。

在浏览器地址栏输入https://m.sfn.cn回车，打开网站内容是目标地址https://www.sfn.cn的网站内容，但地址栏显示当前地址https://www.sfn.cn

四、CAA记录

CAA即证书颁发机构授权，是一项新的可以添加到DNS记录中的额外字段，通过DNS机制创建CAA资源记录，可以限定域名颁发的证书和CA（证书颁发机构）之间的联系。未经授权的第三方尝试通过其他CA注册获取用于该域名的SSL/TLS证书将被拒绝。

域名设置 CAA 记录，使网站所有者，可授权指定CA机构为自己的域名颁发证书，以防止HTTPS证书错误签发，从而提高网站安全性。