SPF记录的可信IP查询方法

SPF记录可以使用nslookup或dig命令进行查询。

方法：

查询的类型（type）为TXT（SPF记录都是TXT类型文件），命令为：

windows:
nslookup -q=txt example.net
linux/mac:
dig example.net txt

1、如果邮件地址是a***@example.net，那么需要查询的域名就是example.net。如截图所示，结果里的include这个关键字可以看到example.net的SPF记录包含在spf.em.dingtalk.com的txt类型中。

2、再一次查询spf.em.dingtalk.com，可以看到SPF记录包含在a.hichina.mail.aliyun.com和b.hichina.mail.aliyun.com的txt类型中。

3、再次查询a.hichina.mail.aliyun.com和b.hichina.mail.aliyun.com，最终结果可以得到所有可信IP地址。

4、若想要添加SPF记录，请参考文章，如何配置域名的SPF解析以避免退信。

若你还有其他发信IP，可把记录值按照v=spf1 IP4:IP地址 include:spf.em.dingtalk.com -all形式添加到SPF解析中，请务必确保该IP为可信任IP，若为共享IP，存在被仿冒发信风险。