安全为先 邮件服务器SPF的重要性和应用

SPF主要的功能是让收信端邮件服务器根据邮件中寄件者网域资料主动去向寄信端所属的DNS服务器核对其SPF纪录。收信端邮件服务器再依照比对结果做接收与否的决定。此项反垃圾信机制不受SMTP SERVER, IMAP SERVER, POP3 SERVER的限制都通用。

　　我们举个例子：新闻或报纸上常有的诈骗事件提到某人打电话给你声称是某某银行，进行金钱的诈骗。中间的手段不外乎是用假以乱真的台词骗取你的信任。在网络上，同样的情形也一再上演：垃圾信源盗用别人的电子邮件帐号寄信以避免信被退回自己真正的邮件信箱中；诈骗集团盗用别人的电子邮件帐号避免自己行踪败露；电脑病毒或蠕虫想刻意模糊自己的出处而随机使用任一电子邮件帐号；黑客装扮成某人的好友邮件窃取私人机密等等不胜枚举。

　　此时，SPF机制让寄信端在寄出的信封上出示自己的“良民证”告诉对方：“我是好人！”。收信端则可以与寄信端所属的DNS服务器做验证。同时，收信端也能对寄信端DNS的回应做出判断此邮件是否为垃圾信？

　　如何建制此机制呢？对于大多数中小企业都会使用的ADSL网络方案，ISP通常只配发一组固定制IP位址给客户。简单来说，SPF纪录只需要简短的一行即可应付大多数使用者的网络环境，如：[v=spf1 a mx ptr ~all]。