没有设置SPF,DKIM的邮件就一定会被拒绝隔离吗?看看任性的t-online.de

2021/4/9 17:34:40      点击:

作为反垃圾,防伪造的手段,一般的技术,都是从SPF,DKIM,DMARC入手,这个基本成为了共识,所以大家可能都会认为,只要不设置SPF,DKIM,DMARC等,邮件就可能发不了,就会被拒绝。其实这个也未必,我们来看看任性的德国服务商t-online.de他们的域名就是不做SPF的,任何出站的邮件,都不会有SPF,DKIM,DMARC等信息,所以如果采用常规的检测来识别是否伪造邮件,显然是不行的。他们作为德国最大的免费邮箱商,如果拦截他们,显然也不合适,所以只能从其它方面来入手,好在他们的出站IP范围,不会很广,就固定的14个IP地址,只要简单的做一个白名单等处理即可。

他们的所有出站IP都是有反向解释的,因为跟他们的往来邮件也不是很多,不清楚是否没有反向解释的IP发送不到他们的邮箱。

mailout00.t-online.de 194.25.134.16
mailout02.t-online.de 194.25.134.17
mailout04.t-online.de 194.25.134.18
mailout06.t-online.de 194.25.134.19
mailout08.t-online.de 194.25.134.20
mailout10.t-online.de 194.25.134.21
mailout12.t-online.de 194.25.134.22
mailout01.t-online.de 194.25.134.80
mailout03.t-online.de 194.25.134.81
mailout05.t-online.de 194.25.134.82
mailout07.t-online.de 194.25.134.83
mailout09.t-online.de 194.25.134.84
mailout11.t-online.de 194.25.134.85
mailout13.t-online.de 194.25.134.86

更多的官方说明文件,可以参考:https://postmaster.t-online.de/index.en.html