亞馬遜 ec2 的 SPF 記錄

Question

我從哪里獲得正確的語法來為 EC2 亞馬遜服務器創建正確的 SPF 記錄？ 我了解如何創建 dns 條目，但我不知道為 SPF 記錄設置什么。

Answer 1

這很容易做到：

1. 為您的服務器預置彈性 IP
2. 為將向您最喜歡的注冊商發送郵件的服務器設置一個“A”記錄 - 一個好的做法是在主機名中的某處包含“svr”，如 app-svr-01.youdomain.com

3. 單擊此處聯系亞馬遜並索取 IP 的反向 dns 記錄

4. 在您的 SPF 記錄中添加以下內容，您應該對 go 感到滿意：

   a:app-svr-01.youdomain.com

注意：如果您需要通過此服務器從其他 AWS 服務器中繼郵件，或以任何其他方式在服務器之間進行通信，則不應使用這個新的 FQDN，而應使用 AWS 控制台中的 AWS FQDN（它看起來像 ec2- xxx-xxx-xx-xx.compute-1.amazonaws.com）。

使用您的自定義域名將通過“WAN”路由並產生帶寬費用。

Answer 2

您可以使用 Amazon Simple Email 服務 (SES)。 如果您只使用此服務（而不是直接使用），那么您的 SPF 可以像常見問題解答中描述的那樣簡單：

http://docs.amazonwebservices.com/ses/latest/DeveloperGuide/SPF.html

也許將其更改為不匹配時的明確失敗：

v=spf1 include:amazonses.com -all

Answer 3

為 EC2 實例創建 SPF 記錄是浪費時間。 無論您做什么，每個主要的 ISP 和黑名單都會對來自 EC2 IP 的郵件進行黑名單。 由於任何人都可以啟動一個實例，獲得一個新的 IP，發送垃圾郵件然后消失，沒有人相信他們的郵件。

使用外部郵件服務器，例如 SendGrid。