hmLoadTopic({
hmKeywords:"发件人策略框架,SPF",
hmTitle:"SPF 验证",
hmDescription:"MDaemon 支持“发件人策略框架 (SPF)”来帮助验证发件服务器并防范网络欺诈和钓鱼，这是两种常见的邮件造假类型，即发件人企图让邮件看起来象是他人发来的。",
hmPrevLink:"security--smtp_authentication.html",
hmNextLink:"security--domainkeys_identified_mail.html",
hmParentLink:"security_menu.html",
hmBreadCrumbs:"<a href=\"security_menu.html\">安全菜单<\/a> &gt; 安全管理器 &gt; 发件人验证",
hmTitlePath:"安全菜单 > 安全管理器 > 发件人验证 > SPF 验证",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">SPF 验证<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText_Center\"><img style=\"margin:0 auto 0 auto;width:32.5625rem;height:26.9375rem;border:none\" src=\".\/images\/sender-authentication_spf-sender-id.png\"\/><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">MDaemon 支持“发件人策略框架 (SPF)”来帮助验证发件服务器并防范网络欺诈和钓鱼，这是两种常见的邮件造假类型，即发件人企图让邮件看起来象是他人发来的。<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">许多域都在域名系统 (DNS) 中发布 MX 记录来标识允许为该域接收邮件的服务器位置，但这并未标识出允许为该域<\/span><span style=\"font-family: Arial,Helvetica,sans-serif; font-style: italic; color: #010100;\">发送<\/span><span class=\"f_BodyText\">邮件的服务器位置。 使用 SPF，域还能发布发件人记录来标识有权发送邮件的服务器位置。 通过对入站邮件执行 SPF 查询，MDaemon 可尝试确定发送服务器是否有权为所谓的发送域投递邮件，从而确定发件人地址是否可能是伪造的或“冒牌的”。<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">使用屏幕上的这些选项来配置您服务器的 SPF 设置。<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">有关 SPF 的更多信息，请访问：<\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: auto; margin: 0 6.2500rem 0.8750rem 2.8125rem;\"><span class=\"f_SeeAlsoLinks\" style=\"font-weight: normal;\"><a href=\"http:\/\/www.open-spf.org\" target=\"_blank\" class=\"weblink\">http:\/\/www.open-spf.org<\/a><\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">SPF 验证<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">启用 SPF 验证<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">启用此项时，MDaemon 将对每封入站邮件所声称的发件人执行 DNS 查询来寻找 SPF 记录数据，由此来确保发件服务器受到许可来代表自身发送邮件。 MDaemon 将要验证的主机名称是从 SMTP 处理期间所传递的“<\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">MAIL<\/span><span class=\"f_ControlIndent\">”值中获取。 默认情况下启用 SPF 验证。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">不验证来自已验证会话的邮件<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">默认情况下，已验证的连接将免于 SPF 已验证的会话包括由 <a href=\"security--smtp_authentication.html\" class=\"topiclink\">SMTP 验证<\/a>、<a href=\"security--pop_before_smtp.html\" class=\"topiclink\">POP 先于 SMTP<\/a> 或 <a href=\"security--ip_shielding.html\" class=\"topiclink\">IP 防护<\/a>验证的会话。 如果您不希望已验证的会话免于 SPF，请禁用此项。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">不验证来自可信 IP 的邮件<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">默认情况下，来自<a href=\"security--trusted_ips.html\" class=\"topiclink\">可信 IP 地址<\/a>的任何邮件将免于 SPF 验证。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">缓存验证结果<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">默认情况下，MDaemon 将临时缓存在 DNS 查询期间获取的各个域的 SPF 策略记录。 如果您不希望缓存 SPF 策略，请清除此勾选框。<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">缓存<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">此按钮打开 SPF 缓存，它列出当前已缓存的所有 SPF 记录。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">豁免列表<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">点击此按钮来打开 SPF <\/span><span class=\"f_ControlIndent\">豁免列表，您可以在其中指定希望免于 SPF 查找的 IP 地址、电子邮件地址和域。 将电子邮件地址与 SMTP 信封而不是邮件的“发件人”报头进行比较。 通过将<\/span><span class=\"f_ControlIndent\">“spf”一词放在域名之前，可将域豁免。 MDaemon 将使用视其而定的“wlinclude：&lt;domain&gt;”标记，在每个 SPF 评估中包括该域的 SPF 记录。 这样，您可以将备用的 MX 提供者视为所有发件人的有效 SPF 源。<\/span><\/p>\n\r<p class=\"p_CenteredHLine\" style=\"border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_CenteredHLine\">&nbsp;<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">SPF 邮件处理<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">当校验返回 FAIL 结果时：<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">...发送 550 错误代码<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">如果希望在 SPF 查询结果为“失败”时发送 550 错误代码，请点击该复选框。<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">...然后关闭连接<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">如果希望在发送 550 错误代码后立即关闭连接，请启用该选项。<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">...将此添加到垃圾邮件过滤器总值<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">当邮件未通过 SPF 验证时，指定要向该邮件的垃圾邮件总值中添加的分值。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">来自“已批准列表”中所列域且来自有效发件人的邮件：<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">...将此添加到垃圾邮件过滤器总值<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">当“SPF”证实邮件的源域出现在<\/span><span class=\"f_ControlIndent\">“<\/span><span class=\"f_ControlIndent2\"><a href=\"security--approved_list.html\" class=\"topiclink\">已批准列表<\/a>”中时，指定要向该邮件的“垃圾邮件总值”中添加的分值。<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">通常在这里指定的数字为负值，从而该已被核准的邮件的垃圾邮件分数才会降低。<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_CenteredHLine\" style=\"border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_CenteredHLine\">&nbsp;<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">SPF 设置<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">将 SPF 处理应用至 HELO\/EHLO 值<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">该选项将 SPF 验证应用于在 SMTP 进程开始时在 HELO 或 EHLO 命令中传递的值。 默认情况下，启用该选项。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">插入“Received-SPF”报头到邮件中<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">如果要把“Received-SPF”报头插入每封邮件，请点击该选项。<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">...除非 SPF 结果为“NONE”<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">如果不希望在 SPF 查询结果为“none”时把“Received-SPF”报头插入邮件，请启用该选项。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">转发邮件时在 SMTP 信封中使用本地地址<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">E如果希望所有由 MDaemon 转发的邮件在 SMTP 信封中使用本地地址，请启用该选项。 这有助于减少与转发相关的问题。 通常，转发邮件使用原始发件人的邮件地址来发送，而不是实际执行转发操作的邮件地址。 某些情况下，为了防止接收服务器错误地把转发邮件标识为“冒用”地址，可能需要使用本地地址。 <\/span><span class=\"f_ControlIndent\">默认情况下启用此项。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">“无效”查询数量最大值（必须至少为 2）<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">这是在 MDaemon 生成一个永久性错误前，在 SPF 查询中允许的无效查询结果数量的最大值。 无效查询是导致“域不存在”或“不存在响应”的查询。 该值必须至少为“2”。<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">&nbsp;<\/span><\/p>\n\r"
})
