为一系列 IP 创建 SPF 记录答案

【问题标题】：create SPF record for series of IPs为一系列 IP 创建 SPF 记录
【发布时间】：2016-05-29 17:04:23
【问题描述】：

我有 45 个 IP，180.72.100.80 到 180.72.100.124 如何在一个 SPF 记录中指定它们？我试过v=spf1 +mx +a +ip4:180.72.100.80/180.72.100.124 -all 但这会导致spf=permerror（从 gmail 中的 show Original 部分可见）我搜索并找到建议 180.72.100.80/24 或其他数字的条目，但无法了解此符号的工作原理或如何使用我的 IP 构建此类符号

【问题讨论】：

它不值得被否决，我为你投了赞成票。这是另一个方便的IP to CIDR Tool

标签： email dns spf

【解决方案1】：

我对你的 IP 范围有点困惑，因为我认为地址通常是在“整个”网络中分配的（能够与子网或网络掩码匹配）

但是要将 45 个地址放入 SPF（不必全部列出），您需要将地址转换为 CIDR (x.x.x.x/n)。有几个在线工具可以帮助您解决这个问题（例如http://www.ipaddressguide.com/cidr）。您的 IP 范围提供以下 CIDR 记录：

180.72.100.80/28
180.72.100.96/28
180.72.100.112/29
180.72.100.120/30
180.72.100.124/32

所以完整的 SPF 记录应该如下所示（您不需要 + 限定符，因为它是默认值）：

v=spf1 mx a ip4:180.72.100.80/28 ip4:180.72.100.96/28 ip4:180.72.100.112/29 ip4:180.72.100.120/30 ip4:180.72.100.124/32 -all

【讨论】：

我建议将 ip4 子句放在首位（在 a 和 mx 之前），因为它可以避免接收者进行 DNS 查找