如何实现SPF宏？

Question

我为域创建了SPF记录，例如：

v=spf1 include:%{i}._ip.%{h}._ehlo.%{d}._spf.example.com ~all

现在我想从ip 192.0.2.123和198.51.100.234以及域xyz.example发送邮件

我的SPF记录将像这样工作：

192.0.2.123._ip.ehlo._ehlo.xyz.example._spf.example.com

198.51.100.234._ip.ehlo._ehlo.xyz.example._spf.example.com

我需要在example.com中创建2个（多个）不同的DNS记录，还是可以在单个DNS中使用？

如果它可以在1个DNS记录查询中工作，请告诉我。

Answer 1

由于您的宏会生成用于include的DNS名称，是的，每个宏都需要一个对应的TXT记录。您可以通过使用通配符（与*._ip.ehlo._ehlo.xyz.example._spf.example.com相似）来匹配单个记录，但这会破坏将宏放在首位的意义。我很好奇为什么您需要一个无法概括的细粒度结构。