域既不允许也不拒绝理解 spf=none答案

【问题标题】：Understanding spf=none is neither permitted nor denied by domain域既不允许也不拒绝理解 spf=none
【发布时间】：2019-12-09 19:49:37
【问题描述】：

我使用 G Suite 托管我的企业电子邮件，并设置了 SPF 和 DKIM，以确保不会从我的地址发送欺骗性或未经身份验证的电子邮件。

我向我的其他地址之一发送了一封电子邮件，以确保设置正常，但这是我在电子邮件标题中得到的：

Authentication-Results: mx.zoho.eu;
  dkim=pass;
  spf=none (zohomail.com: HIDDEN_IP_ON_PURPOSE is neither permitted nor denied by domain of MY_DOMAIN) smtp.mailfrom=MY_EMAIL@MY_DOMAIN

这是正确配置 SPF 和 DKIM 后应该发生的情况吗？

更新

在发布此问题并尝试另一封电子邮件后 15 分钟，我现在收到一条成功的消息：

spf=pass (zohomail.com: domain of MY_DOMAIN designates HIDDEN_IP_ON_PURPOSE as permitted sender)

我想这是因为 DNS 传播的延迟。

但问题仍然存在。最初的消息是关于什么的？

【问题讨论】：

您可能还想查看 DMARC，因为 DKIM 仅对您正在签名的域（即 d= 标记中的域）验证电子邮件，而 SPF 仅验证在退回地址又名Return-Path。这些都可以不同于 FROM 字段中使用的域，该域显示给电子邮件客户端中的收件人。此 FROM 字段是您要防止欺骗的字段。这就是 DMARC 所完成的，DKIM d= 标签和/或 SPF Return-Path 域之间的对齐
感谢@Reinto 的提醒

标签： email spf dkim

【解决方案1】：

如果您根本没有 SPF 记录，它的行为与您有一个返回 neutral 响应的记录相同，也就是说，它不允许（对于 SPF pass 响应，您'现在得到）也不拒绝（带有 SPF fail 响应）从该 IP 发送的电子邮件。就是这样。

【讨论】：