阿里云企业邮箱退信返回“spf check failed”错误

客户问题:

阿里云企业邮箱退信返回“554 Reject by behaviour spam ….spf check failed”错误

阿里云技术回复：

阿里云企业邮箱退信返回“554 Reject by behaviour spam ….spf check failed”错误的原因是由于发信方邮箱域名的SPF验证没有通过导致被系统退回。

什么是SPF验证:

SPF是(Sender Policy Framework) 的缩写，一种以IP地址认证电子邮件发件人身份的技术，是非常高效的垃圾邮件解决方案。接收邮件方会首先检查域名的SPF记录，来确定发件人的IP地址是否被包含在SPF记录里面，如果在，就认为是一封正确的邮件，否则会认为是一封伪造的邮件进行退回。

什么样的邮件会被SPF检查拒收：

SPF是通过域名的TXT记录来进行设置的。假如一个域名的地址是@abc.com,对应的域名TXT记录做了如下解析：

abc.com 3600 IN TXT “v=spf1 include:x.x.x.x -all”

那么就表示对方只授权了IP x.x.x.x 可以代表域名abc.com 来发送邮件，发件人正常使用此IP x.x.x.x发送邮件就是正确的，万网企业邮箱不会拒收。

但是假如发件人使用IP不是x.x.x.x，使用其他不在发送方域名TXT记录中的IP发送邮件，那么将无法通过万网的SPF检查，系统会将此邮件进行退回。

如何判断是由于对方未使用授权IP发送邮件导致SPF验证失败的退信？

阿里云企业邮箱针对SPF检查未通过的邮件会产生退信，退信的报错如下：

‘554 Reject by behaviour spamANTISPAM_BAT[01201311R961S97ruler036, r41g03024]: broken the antispam rules’

‘554 Reject by behaviour spamANTISPAM_BAT[01201311R196a, c01a14442]: spf check failed (in reply to MAIL FROM command) ’

解决方法：

发件方需要使用指定在其域名 TXT 记录中的 IP 投递邮件，比如设置的是x.x.x.x，那么就固定需要使用x.x.x.x发送邮件；如果指定一个网段，发送 IP 需要包含在该网段内，关于 SPF 的设置语法规则可以参考 SPF 官方网站：http://www.openspf.org/SPF_Record_Syntax 。

若发件方的 IP 有所增加或变更，需及时更新域名 TXT 记录中的授权 IP，比如新增2.2.2.2，那么就需要将2.2.2.2也加入到域名的 TXT 记录中，再使用2.2.2.2发送邮件。

如果发送方不需要进行 SPF 安全验证，可以取消 SPF 域名解析，接收方就不会再进行 SPF 解析验证。

本文适用于：

阿里云企业邮箱

如果以上回复对您的问题还未能解决，请联系凯铧互联售后技术支持。阿里云代理商凯铧互联提供阿里云服务器/企业邮箱等产品的代购服务，同样的品质，更多贴心的服务，更实惠的价格。 阿里云代理商凯铧互联会为您提供一对一专业全面的技术服务，同时还能为您提供阿里云其他产品购买的专属折扣优惠。通过凯铧互联购买可以获得折上折优惠！若您需要帮助可以直接联系我方客服，阿里云代理商凯铧互联专业技术团队为您提供全面便捷专业的7x24技术服务。 电话专线：136-5130-9831，QQ:3398234753。

为什么选择我们购买阿里云产品：北京凯铧互联科技有限公司（简称凯铧互联）由多名前阿里云资深技术专家创立,核心员工来自阿里巴巴、腾讯服务器运维团队,团队90%的成员均是超过10年具备专业运维经验的精英。作为阿里云,腾讯云,百度云,金山云,华为云重要的合作伙伴,凯铧互联专注于为企业用户提供云计算及云服务器解决方案。公司总部设在北京,并在内蒙设有办事处，服务全国各地企业，与互联网专业公司及主流服务商建立了良好合作关系。

凯铧互联始终坚持帮助企业节省成本、提高效率、创造价值的原则，力求为企业及创业型团队 提供可靠、安全、稳定的运维服务，与之共同成长。做为一家综合性方案商,为用户获得优质服务的同时,秉承"专业规划、周到服务"的服务理念,根据用户的实际情况,充分考虑各种网络资源的特点及功效,为用户量身定做一套适合于其实际应用需求的网络应用方案。帮助用户利用互联网的力量展开新的营销方式,并大大缩短了项目实施周期,获得用户的一致好评！