邮件的DNS设置

Posted 2020-07-08 奋斗终生

    为了反垃圾，在发件人使用的域名下面最好配置两条DNS记录：SPF和DKIM，他们都是用来反垃圾的，邮件接受服务器会检查这两项，只有符合要求才会进入用户的邮箱。

一般来说，大批量发送邮件时，我们会使用第三方的邮件服务，比如sendgrid, postmarkapp等，他们会给你提供这两条记录的值，你自己在域名托

管商那里，在发送邮件的那个域名下面添加这两条记录即可。比如你用[email protected]发送邮件，那你就到fuck.com域名下面添加这两条记录

1. DKIM记录

    DKIM 的基本工作原理同样是基于非对称加密认证方式，他会产生两组钥匙，公钥(public key)和私钥(private key)。私钥放在发邮件服务器中，由发邮件服务器产品，

并依附在邮件头中。公钥则放在DNS服务器上，供自动获得。当邮件接收服务器收到邮件后，将将邮件头中的私钥和从DNS获取的公钥进行比对。 这使盗用发件人姓名、

改变附件属性等小伎俩失败。

 

2. SPF记录

    spf记录是为了防范垃圾邮件而提出来的一种DNS记录类型，它是一种TXT类型的记录，它用于登记某个域名拥有的用来外发邮件的所有IP地址。由定义可以看出，

SPF的作用主要是反垃圾邮件，主要针对那些发信人伪造域名的垃圾邮件。