共享 Web 托管域的 SPF 记录
从SPF的定义来看，SPF只对IP地址进行授权。对于我们的一个域名，我们创建了 SPF 记录，仅允许 A 和 MX IP 作为真实发件人。该域与许多其他客户一起托管在共享托管环境中。
在这样的设置中，同一主机上其他域的所有者可以轻松欺骗我的电子邮件。有什么办法让SPF仍然有效吗？
（如果我对 SPF 的理解有误，请纠正我）
From the definition of SPF, SPF only authorizes IP address. For one of our domain name, we have created an SPF record to allow only A and MX IPs as genuine sender. This domain is hosted in a shared-hosting environment along with many other customers.
In such setup, owners of other domains on same host can spoof my emails easily. Is there any way SPF still work?
(correct me if my understanding abt SPF is wrong)
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
是的，他们可以欺骗他们，但这非常非常不可能。
如果您担心您发送的个人邮件或从您在所述主机上提供的任何系统自动发出的邮件，您可以考虑对它们进行加密签名，以便收件人检查它们是否是真实的。
我认为某些邮件服务器中实施了自动签名邮件的技术，当然也有 DNS 签名，但那里的状态超出了我的知识范围。
Yes they can spoof them but it would be very very unlikly.
If you are concerned about your personal mails that you send out or automatic mails from any system you provide on said host, you might consider signing them cryptographicaly to enable recipients to check if they are genuine.
I think there techniquies implemented in some mailservers to sign mails automaticly AND there is of course DNS signatures but what the status there is is bejond my knowledge.