问题描述
邮件被退回,系统提示以下错误:
554 Reject by behaviour spam at Rcpt State(Connection IP address:x.x.x.x)ANTISPAM_BAT[01201311R506a, ay29a033002195083]: spf
check failed CONTINUE (in reply to RCPT TO command)
问题原因
通过错误提示可以得知,SPF验证失败,即您发送的邮件未通过SPF验证,导致邮件被退回。
未通过SPF验证的原因是IP地址不在SPF设置的IP范围内。
解决方案
请确保您发信使用的是正确的SMTP服务器地址。
若发信邮箱是阿里邮箱,请参考:阿里邮箱IMAP、POP、SMTP地址和端口信息。
请检查邮箱的域名解析记录,确认其中存在v=spf1 include:spf.sg.aliyun.com -all的TXT解析记录。
如果不存在此记录,或者与已有记录值不一致,请进行添加或修改。
更新完成后,请等待10-20分钟,解析生效后,重新发送邮件进行测试,确认问题已经修复。
若发信邮箱不是阿里邮箱:
建议反馈相关邮箱的管理员处理,将发信IP加入域名解析里的SPF范围内,添加前请确保非共享IP,IP可信,防止被仿冒发信。
解析值语法示例:
域名+域名:v=spf1 include:spf.sg.aliyun.com include:spf1.dm.aliyun.com -all
域名+IP:v=spf1 include:spf.sg.aliyun.com ip4:x.x.x.x -all
域名+IP段(谨慎):v=spf1 include:spf.sg.aliyun.com ip4:x.x.x.x/24 -all
更多信息
什么是SPF?
SPF(Sender Policy Framework)是电子邮件系统中发送方策略框架的缩写。是一个非常高效的垃圾邮件解决方案。接收邮件方会根据域名的SPF记录来确定发信方的IP地址是否在SPF记录里面,如果在,则认为是一封正确的邮件,否则认为是一封伪造的邮件进行退回。
添加方法:
说明
如果您的域名不在阿里云购买的,具体添加方法建议咨询域名所在服务商。
如下以阿里云解析DNS为例:
1、登录阿里云解析DNS,在列表中选择需要解析的域名。单击“解析设置”,进入解析设置界面。
2、在解析设置界面,单击“添加记录”,填写完成点击“确认”。
示例:
记录类型:TXT
主机记录:@
记录值:v=spf1 include:spf.sg.aliyun.com -all
说明
若您还有其他发信IP,可把记录值按照v=spf1 IP4:IP地址 include:sg.aliyun.com -all
形式添加到SPF解析中,请务必确保该IP为可信任IP,若为共享IP,存在被仿冒发信风险。
3.设置完成后等待TTL生效时间,查询当前配置的SPF记录请参考文章SPF记录的可信IP查询方法。