我对 DNS 的所有事情都很陌生，但我正在尝试设置一些 SPF 记录。到目前为止，SPF 设置向导非常有帮助，我想我已经设置好了；但是我真的很想知道mx:domain.com和之间的区别include:domain.com是什么。两者兼而有之是不是有点多余？或者他们都做相互排斥的事情？提前致谢。
我想这可能是一个常见且无聊的问题，但我真的很茫然，我不知道还能做什么。这可能是其他问题的重复，但没有一个解决方案对我有用。我已经谷歌搜索并阅读了我能找到的任何东西，但我仍然不明白为什么它不起作用。
我的问题的要点是我已经为我的客户设置了 Google Apps，域名为 fintan.dk。除了从 *@fintan.dk（使用 Gmail 网络界面或桌面客户端）发送到非 Google Apps 电子邮件的电子邮件之外，一切都非常好用（我已发送到我的大学电子邮件，这是一封托管在 MediaTemple 的电子邮件）甚至是 Hotmail）。电子邮件在发送到 Google Apps 或 Gmail 地址时会通过...（来自该域的所有电子邮件都是通过电子邮件客户端发送的。）
所以这就是我到目前为止所做的：
所以，我真的不知道还能做什么。很感谢任何形式的帮助。
先感谢您！
——
这是我从 *@fintan.dk 地址发送到非 Google Apps/-Gmail 地址的电子邮件的 som 标头，电子邮件托管在 MediaTemple，**@newzoo.no。
Delivered-To: ***@***
Received: by 10.204.113.141 with SMTP id a13cs215458bkq;
Mon, 7 Jun 2010 14:27:23 -0700 (PDT)
Received: by 10.204.83.228 with SMTP id g36mr347934bkl.133.1275946041770;
Mon, 07 Jun 2010 14:27:21 -0700 (PDT)
Received-SPF: softfail (google.com: best …我有一段时间无法向 hotmail 或其他 Microsoft 电子邮件服务器上的用户发送电子邮件。试图找出原因以及如何解决问题一直是一个令人头疼的问题。
从我的域 canadaka.net 阻止发送的电子邮件。我使用 Google Aps 为我的 @canadaka.net 电子邮件地址托管我的常规电子邮件服务器。我可以毫无问题地从我的桌面或 gmail 发送电子邮件到 hotmail。但是任何代表 canadaka.net 从我的服务器发送的电子邮件都被阻止，甚至没有到达垃圾邮件。
发送电子邮件的 IP 与我的站点所在的 IP 相同：66.199.162.177 自 2010 年 8 月以来，这个 IP 对我来说是新的，我在过去的 3-4 年里使用了不同的 IP。
此 IP 不在任何可信的垃圾邮件列表中 http://www.anti-abuse.org/multi-rbl-check-results/?host=66.199.162.177
列出我的 IP 的一个列表 spamcannibal.org 似乎不受我的控制，说“没有反向 DNS，MX 主机应该有 rDNS - RFC1912 2.1”。但由于我使用 Google 托管电子邮件，因此我无法控制为所有 MX 记录设置 RDNS。
不过，我确实为我的 IP 设置了反向 DNS，它解析为“mail.canadaka.net”。
我已注册 SNDS 并获得批准。我的 ip 显示“所有指定的 IP 都处于正常状态。”
发件人得分：100 https://www.senderscore.org/lookup.php?lookup=66.199.162.177&ipLookup.x=55&ipLookup.y=14
我的 Mcafee 威胁级别看起来不错
我有一个 TXT SPF 记录设置，我目前使用 xname.org 作为我的 DNS，他们没有 SPF 字段，但他们的常见问题解答说将 SPF 信息添加为 …
当用户在我的网站上注册时，网站会发送用户电子邮件确认链接。
主题：请确认您的电子邮件地址
身体：
请在您的浏览器中打开此链接以确认您的电子邮件地址：http : //www.postjobfree.com/a/c301718062444f96ba0e358ea833c9b3 此链接将于：2012 年 6 月 9 日晚上 8:04:07 EST 到期。
如果我的网站将该电子邮件发送到 GMaill（@gmail.com 或其他由 Google Apps 处理的域）并且该用户从未通过电子邮件发送电子邮件 - 那么 GMail 不仅会将电子邮件放入垃圾邮件文件夹，还会添加醒目的红色警告：
小心这条消息。类似的信息被用来窃取人们的个人信息。除非您信任发件人，否则请勿点击链接或回复个人信息。了解更多
该警告确实吓坏了我的许多用户，因此他们害怕打开该链接并确认他们的电子邮件。
我该怎么办？
理想情况下，我希望该邮件最终出现在用户的收件箱中，而不是垃圾邮件文件夹中。但至少我如何防止这种可怕的信息？
我的邮件服务器的 IP 地址没有被列入黑名单：http ://www.mxtoolbox.com/SuperTool.aspx?action = blacklist% 3a208.43.198.72
我使用 SPF 和 DKIM 签名。
下面是最终出现在垃圾邮件文件夹中的带有可怕的红色消息的电子邮件。
送达地址：1@dennisgorelik.com
收到：由 10.112.84.98 与 SMTP id x2csp36568lby;
2012 年 6 月 8 日星期五 17:04:15 -0700 (PDT)
收到：10.60.25.6，SMTP id y6mr9110318oef.42.1339200255375；
2012 年 6 月 8 日星期五 17:04:15 -0700 (PDT)
返回路径：
收到：来自 smtp.postjobfree.com (smtp.postjobfree.com. [208.43.198.72])
来自 mx.google.com，ESMTP id … 除了我之前的问题，这个 DNS 条目是什么意思：
v=spf1 include:_spf.google.com ~all ?
我有服务器“afspraakmanager.be”。它匹配所有不是垃圾邮件服务器的东西。（顺便说一下）：它具有反向 dns、spf、dkim、...。但 hotmail 将其标记为垃圾邮件。
我认为问题在于 SPF/DKIM 记录。当我向我的 gmail 发送电子邮件时，它说：
"Received-SPF: neutral (google.com: 2a02:348:8e:6048::1 is neither permitted nor denied
by best guess record for domain of nick@afspraakmanager.be) client-ip=2a02:348:8e:6048::1;
Authentication-Results: mx.google.com;
spf=neutral (google.com: 2a02:348:8e:6048::1 is neither permitted nor denied by best
guess record for domain of nick@afspraakmanager.be) smtp.mail=nick@afspraakmanager.be;
dkim=neutral (bad format) header.i=@afspraakmanager.be"
所以我想我的 SPF 和 DKIM 记录设置不正确。但我也不知道他们有什么问题。
这是区域文件：
; zone file for afspraakmanager.be
$ORIGIN afspraakmanager.be.
$TTL 3600
@ 86400 IN SOA ns1.eurodns.com. hostmaster.eurodns.com. (
2013102003 ; serial
86400 ; refresh
7200 ; …我发现我们当前的 DNS SPF 记录使用了~all关键字，但在我见过的大多数示例中都-all使用过。
两者有什么区别？
我们有一个带有域的 linux (Debian) VPS（假设 example.com 和 MX mail.example.com）设置了 SPF。dovecot+exim 正在运行。除此之外还有直接管理员。
当我向外国服务器发送邮件时，一切都很好。消息中有服务器 IP，SPF 检查正常。
一些数据发生了变化（域等）：
Received: from mail.example.com (mail.example.com. [188.40.153.39])
by mx.google.com with ESMTPS id ***.7.2015.02.18.04.09.46
for <*@gmail.com>
(version=TLSv1.2 cipher=ECDHE-RSA-AES128-GCM-SHA256 bits=128/128);
Wed, 18 Feb 2015 04:09:47 -0800 (PST)
Received-SPF: pass (google.com: domain of test@example.com designates 188.40.153.39 as permitted sender) client-ip=188.40.153.39;
但是，当我将它从本地邮箱发送到另一个本地邮箱，然后通过 POP3 将邮件发送到 gmail 时，我遇到了 SPF 问题，因为邮件包含原始客户端 IP 地址并且 SPF 检查失败。
Authentication-Results: mx.google.com;
spf=fail (google.com: domain of test@example.com does not designate 82.160.100.10 as permitted sender) smtp.mail=test@example.com
Received-SPF: fail (google.com: domain of …今天我听说客户无法向我们发送电子邮件。他收到以下错误：
< #5.5.0 smtp;550 [ipaddress] is not allowed to send mail from [domain name]. Please see http://www.openspf.net/Why?scope=mfrom;identity=name@domainname.com;ip=xxx.xx.xxx.xxx> #SMTP#
这怎么可能？我在互联网上搜索了可能的解决方案，但我不确定它是什么。当我去openspf.net时，似乎发件人的记录是错误的，但为什么给我们公司的电子邮件被阻止而给其他公司的电子邮件没有被阻止？
我们的域是否可能使用垃圾邮件过滤器阻止了电子邮件？还是与我们自己的域无关，发件人有错误的记录？
以下是我最近收到的一封电子邮件：
Authentication-Results: mx.google.com;
spf=neutral;
dkim=pass header.i=@yahoo.com;
dmarc=pass (p=REJECT dis=NONE) header.from=yahoo.com
我一直在阅读有关 SPF、DKIM 和 DMARC 的文章，但我没有找到有关 dis=NONE 含义的任何解释。“dis”未在DMARC 标签注册表中列出，那么它是在哪里定义的，它是什么意思？