如何为多个 IP 创建 SPF 记录（SPF 超过 255 个字符）

Question

例如，我有一个包含此 ips 的数组，并想用我的代码创建一个长 spf 记录：

$array_ips = array();
$array_ips[] = "32.16.8.133"; 
$array_ips[] = "32.16.4.247";
$array_ips[] = "35.16.8.184";
$array_ips[] = "32.16.8.127";
$array_ips[] = "32.16.8.134";
$array_ips[] = "32.16.2.154";
$array_ips[] = "32.16.2.153";
$array_ips[] = "32.16.2.150";
$array_ips[] = "39.16.2.190";
$array_ips[] = "32.16.2.128";
$array_ips[] = "32.16.0.128";
$array_ips[] = "32.16.8.187";
$array_ips[] = "43.16.8.185";
$array_ips[] = "32.16.8.192";
$array_ips[] = "32.16.4.249";
$array_ips[] = "52.16.4.252";
$array_ips[] = "32.16.4.238";
$array_ips[] = "32.16.4.232";

$ips = implode(' ip4:', $array_ips);

echo "v=spf1 +a +mx".$ips." -all";

spf 记录为：

v=spf1 +a +mx ip4:32.16.8.133 ip4:32.16.4.247 ip4:32.16.8.184 ip4:32.16.8.127 ip4:32.16.8.134 ip4:32.16.2.154 ip4:32.16.2.153 ip4:32.16.2.150 ip4:32.16.2.190 ip4:32.16.2.128 ip4:32.16.0.128 ip4:32.16.8.187 ip4:32.16.8.185 ip4:32.16.8.192 ip4:32.16.4.249 ip4:32.16.4.252 ip4:32.16.4.238 ip4:32.16.4.232 -all 

字符：307

问题是，SPF 只能是最大值。 255 个字符长。不可能在 txt dns 记录中的 plesk 或 cpanel 中添加这么长的字符串。我听说如果可以这样做"v=spf1 .... first" "spf second string..."。

但它真的有效吗？ 如何通过在我上面的示例中生成它来做到这一点？

Answer 1

如果您愿意为几个 IP 允许 /24 子网，您可以执行以下操作。如果您愿意，您甚至可以正确地对其进行子网划分。无论如何，它大大减少了你的名单。

<?php

$array_ips = array();
$array_ips[] = "32.16.8.133"; 
$array_ips[] = "32.16.4.247";
$array_ips[] = "35.16.8.184";
$array_ips[] = "32.16.8.127";
$array_ips[] = "32.16.8.134";
$array_ips[] = "32.16.2.154";
$array_ips[] = "32.16.2.153";
$array_ips[] = "32.16.2.150";
$array_ips[] = "39.16.2.190";
$array_ips[] = "32.16.2.128";
$array_ips[] = "32.16.0.128";
$array_ips[] = "32.16.8.187";
$array_ips[] = "43.16.8.185";
$array_ips[] = "32.16.8.192";
$array_ips[] = "32.16.4.249";
$array_ips[] = "52.16.4.252";
$array_ips[] = "32.16.4.238";
$array_ips[] = "32.16.4.232";


$subnetArr = [];

foreach ($array_ips as $k=>$v ) {

    $i = strrpos($v, '.');
    $testSub = substr($v, 0, -(strlen($v) - $i));

    if (in_array("ip4:" . $testSub . ".1/24", $subnetArr)) {

        //Do something here or change condition

    } else {

        array_push($subnetArr,"ip4:" . $testSub . ".1/24");

    }
}


$ips = implode(' ', $subnetArr);
echo "v=spf1 +a +mx ".$ips." -all";

输出

v=spf1 +a +mx ip4:32.16.8.1/24 ip4:32.16.4.1/24 ip4:35.16.8.1/24 ip4:32.16.2.1/24 ip4:39.16.2.1/24 ip4:32.16.0.1/24 ip4:43.16.8.1/24 ip4:52.16.4.1/24 -all

编辑：

刚刚更改，所以它实际上与 SPF 相呼应！

Answer 2

你可以把它分成多个包含的..

"v=spf1 mx a include:iprange1.example.com include:iprange2.example.com -all"

然后在每个包含 DNS 下，您将拥有

iprange1.example.com = "v=spf1 ip4:32.16.8.133 ... -all"
iprange2.example.com = "v=spf1 ip4:32.16.4.238 ... -all"

这将为您提供更多空间，因为您将能够包含 8 个包含以及您的 mx 和一个

然后每个包含可以容纳 16 个 ip4 地址，这些地址将获得大约 128 个您无法使用 CIDR 的 IP 地址。

编辑 - iprange1 --> iprange2 在第二个代码 sn-p 的第 2 行

Answer 3

您需要通过子网进行。使用标准 IP4 子网表示法：

“v=spf1 ip4:192.168.0.1/16 -all”

允许 192.168.0.1 和 192.168.255.255 之间的任何 IP 地址。

Answer 4

我找到了解决办法：

 echo "v=spf1 +a +mx ( "'.implode('" "',$array_ips).' " ) -all";

但我发现它的页面不是英文的。 （需要空格和()）

http://www.nullpointer.at/keyword/spf/

翻译：

TXT 记录太长。在此示例中，TXT 记录被分成几行。其语法是：大括号（然后在引号“第一部分”中的下一行引号“第二部分”等，最后是括号）。重要提示：不要忘记用引号括起来的每个部分中的空白：“第一部分”“第二部分”然后组成“第一部分第二部分”。