本文主要是介绍钓鱼邮件防范之一笔记SPF协议，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！
SPF 是 Sender Policy Framework 的缩写，中文译为发送方策略框架。
主要作用是防止伪造邮件地址。
由于发送电子邮件的传统规范 - 1982年制定的《简单邮件传输协议（SMTP）》对发件人的邮件地址根本不进行认证，导致垃圾邮件制造者可以随意编造寄件人地址来发送垃圾信，而接收者则毫无办法，因为你无法判断收到的邮件到底是谁寄来的。
在SPF体系中，每个需要发送电子邮件的企业在其对外发布的DNS域名记录中，列出自己域名下需要发送邮件的所有IP地址段；而接收到邮件的服务器则根据邮件中发件人所属的域名，查找该企业发布的合法IP地址段，再对照发送邮件的机器是否属于这些地址段，就可以判别邮件是否伪造的。
判断是否开启spf
nslookup -type=txt qq.com
记录中有spf1说明使用 spf ,所谓伪造邮件的时候是发送不到qq邮箱的。
随机测试一下
参考笔记：
https://www.freebuf.com/articles/web/260391.html
这篇关于钓鱼邮件防范之一笔记SPF协议的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！
