내 질문은 간단합니다. 모든 DNS가 단일 상자에 기록되는 도메인이 있습니다. SPF는 다른 IP가 해당 도메인을 대신하여 이메일을 보내는 곳을 위해 설계되었으므로 이 인스턴스에서 SPF 레코드를 설정해야 합니까? 그렇게 하면 추가적인 이점이 있나요?
답변1
예!
그렇지 않다필요한그 자체로는 매우 추천할 만합니다. 이메일 전송 능력을 극복하는 것이 아니라 도메인 평판을 보호하는 것입니다.
SPF 레코드가 없으면 수신 당사자는 귀하의 도메인에서 발송되었다고 주장하는 메시지의 유효성과 진위 여부를 결정할 때 진행할 정보가 거의 없습니다. 제한적인 SPF 레코드를 게시함으로써 수신자에게 귀하의 단일 상자가 아닌 다른 MTA에서 오는 이메일을 신뢰해서는 안 된다는 점을 적극적으로 알릴 수 있습니다(또는 귀하의 도메인에서 온 것으로 주장하는 모든 이메일을 신뢰하지 않을 수도 있음).
해당 단일 IP에서 가끔 메일이 전송되는 시나리오에서는 다음을 수행합니다.
v=spf1 a -all
도메인에서 메일이 전송되지 않는 경우:
v=spf1 -all