SFB 項目經驗-66-Exchagne 2016 發送163郵件不成功發送QQ成功

SFB 項目經驗-66-Exchagne 2016 發送163郵件不成功發送QQ成功

問題描述：

使用Outlook 2016給QQ發郵件成功。

使用Outlook 2016給163發郵件不成功。

解決方法：

通過了解分析，發現有可能未做SPF記錄，造成了給QQ發送成功，給163發送不成功。

以下記錄是排錯的過程，請參考。

mail 拒絕將你的郵件發送到以下郵件地址:

A01@163.com (A01@163.com)
無法傳遞你的郵件，因為遠程郵件系統未發布有效的增強狀態代碼來確認確切原因，狀態:“550 MI:SPF 163 mx20,RsCowABnNP7GWn5bMaraBQ--.8623S3 1535007433 http://mail.163.com/help/help_spam_16.htm?ip=180.167.153.156&hostid=mx20&time=1535007433”。

mail 提供了此錯誤:
MI:SPF 163 mx20,RsCowABnNP7GWn5bMaraBQ--.8623S3 1535007433 http://mail.163.com/help/help_spam_16.htm?ip=180.167.153.156&hostid=mx20&time=1535007433

供管理員使用的診斷信息:

生成服務器: EXC03.contoso.com

A01@163.com
mail
Remote Server returned '550 MI:SPF 163 mx20,RsCowABnNP7GWn5bMaraBQ--.8623S3 1535007433 http://mail.163.com/help/help_spam_16.htm?ip=180.167.153.156&hostid=mx20&time=1535007433'

原始郵件頭:

Received: from EXC02.contoso.com (172.16.112.12) by

EXC03.contoso.com (172.16.112.13) with Microsoft SMTP Server

(version=TLS1_2, cipher=TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256_P256) id

15.1.1531.3; Thu, 23 Aug 2018 14:57:08 +0800

Received: from EXC02.contoso.com ([fe80::19de:a537:2e32:7ea0]) by

EXC02.contoso.com ([fe80::19de:a537:2e32:7ea0%14]) with mapi id

15.01.1531.003; Thu, 23 Aug 2018 14:57:08 +0800

From: SFBDemo01 <SFBDemo01@contoso.com>

To: "A01@163.com" <A01@163.com>

Subject: A-To-163

Thread-Topic: A-To-163

Thread-Index: AdQ6rmzcdE1XCwQGQKulPz53GPpLKw==

Date: Thu, 23 Aug 2018 06:57:05 +0000

Message-ID: <c1e3de54cfb549fbbc5c40ce3088d87a@contoso.com>

Accept-Language: zh-CN, en-US

Content-Language: zh-CN

X-MS-Has-Attach:

X-MS-TNEF-Correlator:

x-originating-ip: [172.16.112.17]

Content-Type: multipart/alternative;

boundary="_000_c1e3de54cfb549fbbc5c40ce3088d87acontosocom_"

MIME-Version: 1.0

Nslookup

ex01.contoso.com

ex02.contoso.com

ex03.contoso.com

查看是否你的公網IP，如果是，需要再==163.com是否是你的公網IP，再發郵件。

C:\>nslookup -qt=txt 163.com

服務器: UnKnown

Address: 192.168.1.1

非權威應答:

163.com text =

"v=spf1 include:spf.163.com -all"

C:\>nslookup -qt=txt ctrip.com

服務器: UnKnown

Address: 192.168.1.1

非權威應答:

ctrip.com text =

"v=spf1 include:a.spf.ctrip.com include:b.spf.ctrip.com include:c.spf.ctrip.com include:d.spf.ctrip.com -all"

ctrip.com text =

"v=spf2.0/pra include:a.spf.ctrip.com include:b.spf.ctrip.com include:c.spf.ctrip.com include:d.spf.ctrip.com -all"

ctrip.com text =

"MS=ms62746735"

ctrip.com text =

"0RhgfGwGA1HoaS1HmgmNzd+tKZb46AxM4nqm73bTsj9/3MIn0pmyIbZasbdvgvrrXYGtnr6K+wHvPhQ0QysxoQ=="

C:\>

Exchange 2013:

SPF 記錄的功能和解釋

SPF 記錄的功能和解釋

SPF的全稱為Sender Policy Framework，意為發信者策略架構。

SPF記錄的作用是為了防范垃圾郵件而提出來的一種DNS記錄類型，SPF是一種TXT類型的記錄。

SPF記錄的本質，就是向收件人宣告：本域名的郵件從清單上所列IP發出的都是合法郵件而非冒充的垃圾郵件。

設置好SPF是正確設置郵件發送的域名記錄和STMP的非常重要的步驟。

查看SPF記錄的方法

Windows下進入DOS模式后用以下命令

nslookup -type=txt 域名

Unix操作系統下用：

# dig -t txt 域名

SPF的簡單說明

v=spf1 表示 spf1 的版本

IP4 代表IPv4進行驗證(IP6代表用IPv6進行驗證), 注意 “ip4:” 和“IP”之間是沒有空格的

~all 代表結束(注意：發布使用 -all 而不是 ~all 的 SPF 記錄可能會導致遞送問題）

SPF記錄例釋

請看以下的示例SPF記錄:

yourdomain.com “v=spf1 a mx mx:mail.i-x-Cloud.com ip4:202.96.88.88 ~all”

這條SPF記錄具體的說明了允許發送 @yourdomain.com 的IP地址是：

a 這個a是指 yourdomain.com 解析出來的IP地址，若沒有配置應取消。

mx yourdomain.com 對應的mx，即 mail.yourdomain.com的A記錄所對應的ip。

mx:mail.i-x-Cloud.com 如果沒有配置過mail.i-x-Cloud.com這條MX記錄也應取消 。

ip4:202.96.88.88 直接就是 202.152.186.85 這個IP地址 。

其他還有些語法如下：

– Fail，表示沒有其他任何匹配發生。

~ 代表軟失敗，通常用于測試中。

? 代表忽略。

include 后邊接代表的域名范圍

如果外發的ip不止一個，那么必須要包含多個

v=spf1 ip4:202.96.88.88 ip4:202.96.88.87 ~all

測試SPF設置結果

使用之前提供的方法在Windows 命令行下輸入

nslookup -type=txt 域名 查看得到的結果中是否有設置的SPF記錄。

使用SPF記錄的注意事項

在使用SPF記錄時，最重要的需要注意的是在郵件服務器的IP地址更換后同時也要更新SPF記錄。

使用Outlook 2016連接Exchange 2016再給163，攜程收發郵件，正常。