在亚马逊SES中我需要spf吗？

Question

我知道它建议使用它，但在我的测试电子邮件的电子邮件标题中，我已经收到“已收到SPF：通过”。它显然在寻找他们的SPF。那么我需要在我的域中添加SPF记录吗？我正在使用Interspire，postfix和amazon ses smtp。和我的注册商的DNS。

Answer 1

您应该为您的Amazon SES帐户执行SPF和DKIM设置。

只需访问您的域名或电子邮件地址即可。

你会在那里找到那个选项。

获取DKIM记录并将其放入您的DNS（作为CNAME）记录。

它会起作用。

并且您的答案是“是”，始终需要在INBOX中最大化交付。

Answer 2

如果要从同一域的不同电子邮件地址发送它，则可以验证您的域。因此，一旦验证了域，您就可以使用该域中的任何电子邮件地址作为发件人电子邮件。

是的，您绝对必须添加尝试验证域时生成的所有记录。

这将确保可交付性。

Answer 3

否，不需要为您的域发布SPF记录，SPF会检查两件事：

1. HELO身份（可选）
2. 来自身份的邮件

默认情况下，SES会将邮件从其发送并返回路径地址更改为message-id@amazonses.com，以便它可以接收退回邮件和投诉并进行跟踪。

您的SPF和DKIM将始终使用SES通过，唯一的问题是当您用于发送电子邮件的域具有DMARC发布时，在DMARC中，它需要策略评估并检查mailfrom域部分和From头域这就是当它失败时，只要您的发送域中没有发布DMARC记录，您就无需发布任何DKIM或SPF记录，因为SES会处理它。

如果使用DMARC，则需要从SES中创建自定义邮件，例如mail.domain.com，并且需要发布SPF记录以将amazonses.com包含在spf reccord中，因为使用自定义邮件时，来自地址将写为messageid@mail.domain.com，收件人将寻找mail.domain.com的spf记录。

在任何情况下，都应使用来自易dkim的自定义邮件以提高传递性。