场景:
> mydomain.com是主要网站,我们使用发送/接收邮件
address@mydomain.com. mydomain.com DNS有一个SPF记录“v = spf1 a mx~all”
> mydomain.net只是mydomain.com的别名,但我们不发送邮件
使用address@mydomain.net.因此mydomain.net DNS获得了SPF记录
“v = spf1 -all”以确认每个人都不发送邮件
由于mydomain.net是mydomain.com的别名,我想在DNS中使用CNAME,因此:
mydomain.net -> CNAME -> mydomain.com www.mydomain.net -> CNAME -> mydomain.com
但通过这样做,我注意到当测试SPF for mydomain.net with a DNS tool like this时,返回的SPF是mydomain.com中的那个“v = spf1 a mx~all”而不是我所期望的“v = spf1 -all”
有没有办法通过仍然使用CNAME为这两个域使用不同的SPF
解决方法
CNAME表示主机名与所有记录类型的目标主机名完全相同.如果这不是您想要的,那么您就不能使用CNAME.
您也不应该CNAME域的根(即mydomain.net),因为这意味着mydomain.net的SOA实际上是mydomain.com的SOA.