DNS、MX 和 SPF 记录及设置

[rhlinux523]

DNS 记录
安装 Forefront Online Protection for Exchange 服务时，创建 CNAME 条目并在域的 DNS 记录或 ISP 域的设置中输入每个域的 GUID 和主机名。如果将 CNAME 条目添加到 ISP 域的设置，请注意 DNS 提供商仍然需要处理 DNS 记录的创建和修改。

CNAME 记录
CNAME 是 Canonical Name（标准名称）的缩写。CNAME 记录是计算机真实名称的别名。一台机器可以有多个 CNAME 记录。

在为任何域创建 CNAME 记录前，无法为该域激活 Forefront Online Protection for Exchange 服务，因此这是 Forefront Online Protection for Exchange 服务设置和配置过程的必要元素。在安装过程中，可以通过在管理中心中验证域来创建该域的 CNAME。

MX（邮件交换）记录
用于电子邮件的三个主要记录分别是邮件交换 (MX) 记录、指针 (PTR) 记录和发件人策略框架 (TXT) 记录。

MX 记录告知邮件系统如何处理发送给特定域的邮件。它将邮件发送到的地址告知发送邮件服务器。若要确保 FOPE 服务运行正常，MX 记录应指向 mail.messaging.microsoft.com，而不是 IP 地址。这将确保发送到域的邮件会中继到 FOPE 进行筛选。

如果组织中有多个接收电子邮件的域，则需要对希望 FOPE 服务筛选其邮件的各个域更改 MX 记录。


PTR（指针）记录
PTR（指针记录）是用于反向 DNS 的记录。它与 A 记录相对，用在反向映射区中，以将 IP 地址（IPv4 或 IPv6）映射到主机名。将电子邮件发送到某个位置时，它会收到您的 IP 并检查 PTR 记录以验证此 IP 是否与您的域相对应。

SPF（发件人策略框架）记录
发件人策略框架是用于帮助防止电子邮件欺诈的记录。它允许指定要从一个简单的 TXT 记录发送的所有 IP，并通知接收服务器只允许使用列出的出站服务器。

下面是 TXT 记录的示例，其各个部分均具有定义。


TXT 的格式：“V=spf1 mx ip4:{任何也可从 IP 发送的服务器} include:spf.messaging.microsoft.com ~all”
V=spf1
这是正在使用的 spf 的版本。

MX
这表明您还要从 MX 记录列出的每项发送。

IP4
用于同时还允许的任何服务器 IP（如果已包括 FOPE SPF 记录并仅通过 FOPE 发送，则 FOPE 服务器不需要）。

包括
此参数包括允许为域发送的其他记录。

所有
“所有”具有三个可以使用的开关：

-：不接受以上所列人员之外的任何人发出的邮件；硬失败。


~：不接受以上人员之外任何人发出的电子邮件；但允许使电子邮件“软失败”。


?：表明有更多可能要从域发送的服务器。







仅通过 FOPE 发送的客户的普通 TXT 如下所示：“v=spf1 include:spf.messaging.microsoft.com -all”