关于ORF里的SPF问题.......

DOFF

我在网上找到一点有关SPF的资料,如下:

SPF 是发送方策略框架 (Sender Policy Framework) 的缩写，正在逐步成为一个防伪标准，来防止伪造邮件地址。

您的域管理员或托管公司仅需在域名系统 (DNS) 中发布 SPF 记录。这些简单的文本记录标识了经过授权的电子邮件发送服务器（通过列出这些服务器的 IP 地址）。电子邮件接收系统会检查邮件是否来自经过正确授权的电子邮件发送服务器。检查步骤如下，发送人向接收方发送一封电子邮件后，邮件接收服务器接收电子邮件并执行如下操作：

• 检查哪一个域声称发送了该邮件并检查该域的 SPF 记录的 DNS。
• 确定发送服务器的 IP 地址是否与 SPF 记录中的某个已发布 IP 地址相匹配。
• 对电子邮件进行打分：如果 IP 地址匹配，则邮件通过身份验证并获得一个正分。如果 IP 地址不匹配，则邮件无法通过身份验证并获得一个负分。然后，对现有的防垃圾邮件筛选策略和启发式筛选应用这些结果。

问题:
1、SPF的记录保存在哪里？它的记录只有DNS和对应的IP地址吗？或者还有其它内容？
2、对电子邮件进行打分之后，现有的防垃圾邮件筛选策略和启发式筛选怎么应用这些结果？对决断是否垃圾邮件有什么具体的帮助？

atong999888

问题:
1、SPF的记录保存在哪里？它的记录只有DNS和对应的IP地址吗？或者还有其它内容？
答: SPF的记录保存在DNS的txt记录里, 记录"@xxxx.com发出的邮件从这些IP或DNS名发出的, 否则可能/一定就是假冒的"
2、对电子邮件进行打分之后，现有的防垃圾邮件筛选策略和启发式筛选怎么应用这些结果？对决断是否垃圾邮件有什么具体的帮助？
答: 不同反垃圾邮件系统有不同的做法, 打分算是其中一种
     ORF不打分, 它判断如果发件IP与spf符合, 则判断为垃圾.

DOFF

原帖由 atong999888 于 2007-5-31 20:54 发表
问题:
1、SPF的记录保存在哪里？它的记录只有DNS和对应的IP地址吗？或者还有其它内容？
答: SPF的记录保存在DNS的txt记录里, 记录"@xxxx.com发出的邮件从这些IP或DNS名发出的, 否则可能/一定就是假冒的"
2、 ...

第2题回答不明白：应该是如果发件人IP与SPF不符合，就判定为垃圾邮件吧？

[ 本帖最后由 atong999888 于 2007-6-2 21:28 编辑 ]

atong999888

第2题回答不明白：应该是如果发件人IP与SPF不符合，就判定为垃圾邮件吧？
发件人IP与SPF是否符合只是一个依据
如果不符合, 是否判断为垃圾邮件那是要看反垃圾邮件系统的设计逻辑,
有些反垃圾邮件系统是加分, 有些是直接拒绝, 有些是仍到垃圾邮件夹.

假如警察查到一个人的身份证是假冒的,
那可能那人被警察带到监狱先关一个月, 也可能被带到派出所问话后被放出,

前面的身份证是假冒的只是用来判断是否好人还是坏人的一个依据,
如果被查出假冒的, 要怎么处理, 那是警察说了算.
不知我的这个比喻你能否明白, 在QQ里都快被你搞晕了.

xuechu

假如判断不符。SPF就会给这个IP或者邮件地址打分。
也可以跟据分数来做判断。
但是一般来说，还是拒收比较好。少得浪费系统资源，一般99％是垃圾邮件来的。

DOFF

atong，不好意思
我也只是想搞明白，要不是别人问我我答不出就惨啦

钉子

呵呵。这个精神值得学习。