邮件伪造SPF值查询

要找出 126.com 域名的 SPF 记载并分析出干系的 IP 地点，可以按照以下步调举行：
1. 查询 126.com 的 SPF 记载

利用 dig 或 nslookup 下令查询 126.com 的 SPF 记载。
利用 dig 下令

1. dig txt 126.com

复制代码

利用 nslookup 下令

1. nslookup -type=txt 126.com

复制代码

2. 查找 SPF 记载

在输出中查找包罗 “v=spf1” 的记载。比方：

1. 126.com.  3600  IN  TXT  "v=spf1 include:spf.126.com ~all"

复制代码

3. 分析包罗的域名

SPF 记载中包罗 include:spf.126.com，因此须要进一步查询 spf.126.com 的 SPF 记载。
查询 spf.126.com 的 SPF 记载

利用 dig 或 nslookup 下令查询 spf.126.com 的 SPF 记载。

1. dig txt spf.126.com

复制代码

或

1. nslookup -type=txt spf.126.com

复制代码

4. 查找包罗的 IP 地点

在输出中查找包罗 “v=spf1” 的记载。比方：

1. spf.126.com.  3600  IN  TXT  "v=spf1 ip4:123.58.0.0/16 ip4:220.181.0.0/16 ip4:123.126.0.0/16 ip4:123.125.0.0/16 ~all"

复制代码

5. 验证 IP 地点

从 SPF 记载中提取 IP 地点范围：

• 123.58.0.0/16
  
• 220.181.0.0/16
  
• 123.126.0.0/16
  
• 123.125.0.0/16
  

这些是被授权代表 126.com 发送邮件的 IP 地点范围。
示例

以下是一个完备的示例，展示怎样利用 dig 下令查找 126.com 的 SPF 记载并分析出干系的 IP 地点。
查询 126.com 的 SPF 记载

1. dig txt 126.com

复制代码

输出大概如下所示：

1. ; <<>> DiG 9.16.1-Ubuntu <<>> txt 126.com
2. ;; global options: +cmd
3. ;; Got answer:
4. ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 12345
5. ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1
7. ;; QUESTION SECTION:
8. ;126.com.                        IN      TXT
10. ;; ANSWER SECTION:
11. 126.com.         3600    IN      TXT     "v=spf1 include:spf.126.com ~all"
13. ;; Query time: 50 msec
14. ;; SERVER: 8.8.8.8#53(8.8.8.8)
15. ;; WHEN: Mon Oct 02 12:34:56 UTC 2023
16. ;; MSG SIZE  rcvd: 100

复制代码

查询 spf.126.com 的 SPF 记载

1. dig txt spf.126.com

复制代码

输出大概如下所示：

1. ; <<>> DiG 9.16.1-Ubuntu <<>> txt spf.126.com
2. ;; global options: +cmd
3. ;; Got answer:
4. ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 67890
5. ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1
7. ;; QUESTION SECTION:
8. ;spf.126.com.                   IN      TXT
10. ;; ANSWER SECTION:
11. spf.126.com.    3600    IN      TXT     "v=spf1 ip4:123.58.0.0/16 ip4:220.181.0.0/16 ip4:123.126.0.0/16 ip4:123.125.0.0/16 ~all"
13. ;; Query time: 50 msec
14. ;; SERVER: 8.8.8.8#53(8.8.8.8)
15. ;; WHEN: Mon Oct 02 12:35:56 UTC 2023
16. ;; MSG SIZE  rcvd: 150

复制代码

提取 IP 地点范围

ip4:123.58.0.0/16 ip4:220.181.0.0/16 ip4:123.126.0.0/16 ip4:123.125.0.0/16
SPF（Sender Policy Framework）记载是一种 DNS 记载，用于指定哪些 IP 地点有权代表域名发送电子邮件。要查找 126.com 域的 SPF 记载，可以利用 DNS 查询工具，如 nslookup、dig 或在线 DNS 工具。
以下是利用 nslookup 和 dig 工具查找 126.com 域的 SPF 记载的示例：
利用 nslookup 查找 SPF 记载

在下令行或终端中输入以下下令：

1. nslookup -type=txt 126.com

复制代码

输出大概类似于：

1. Server:  your_dns_server
2. Address:  your_dns_server_ip
4. Non-authoritative answer:
5. 126.com text = "v=spf1 include:spf.126.com -all
6. "

复制代码

利用 dig 查找 SPF 记载

在下令行或终端中输入以下下令：

1. dig txt 126.com

复制代码

输出大概类似于：

1. ; <<>> DiG 9.10.6 <<>> txt 126.com
2. ;; global options: +cmd
3. ;; Got answer:
4. ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 12345
5. ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1
7. ;; OPT PSEUDOSECTION:
8. ; EDNS: version: 0, flags:; udp: 4096
9. ;; QUESTION SECTION:
10. ;126.com.                       IN      TXT
12. ;; ANSWER SECTION:
13. 126.com.                600     IN      TXT     "v=spf1 include:spf.126.com -all
14. "
16. ;; Query time: 50 msec
17. ;; SERVER: your_dns_server_ip#53(your_dns_server_ip)
18. ;; WHEN: date time
19. ;; MSG SIZE  rcvd: 100

复制代码

分析 SPF 记载

从上述查询结果可以看到，126.com 的 SPF 记载是：

1. v=spf1 include:spf.126.com -all

复制代码

这意味着 126.com 的 SPF 记载包罗了 spf.126.com 的 SPF 记载。为了找到具体的 IP 地点，我们须要进一步查询 spf.126.com 的 SPF 记载。
查找 spf.126.com 的 SPF 记载

利用 nslookup 或 dig 工具查询 spf.126.com 的 SPF 记载：

1. nslookup -type=txt spf.126.com

复制代码

或

1. dig txt spf.126.com

复制代码

输出大概类似于：

1. Server:  your_dns_server
2. Address:  your_dns_server_ip
4. Non-authoritative answer:
5. spf.126.com text = "v=spf1 ip4:123.58.180.0/24 ip4:123.58.182.0/24 ip4:220.181.12.0/24 ip4:220.181.13.0/24 ip4:220.181.15.0/24 ip4:123.58.180.0/24 ip4:123.58.182.0/24 ip4:220.181.12.0/24 ip4:220.181.13.0/24 ip4:220.181.15.0/24 -all"

复制代码

分析 spf.126.com 的 SPF 记载

从上述查询结果可以看到，spf.126.com 的 SPF 记载包罗了多个 IP 地点范围：

1. v=spf1 ip4:123.58.180.0/24 ip4:123.58.182.0/24 ip4:220.181.12.0/24 ip4:220.181.13.0/24 ip4:220.181.15.0/24 -all

复制代码

这意味着以下 IP 地点范围有权代表 126.com 发送电子邮件：

• 123.58.180.0/24
  
• 123.58.182.0/24
  
• 220.181.12.0/24
  
• 220.181.13.0/24
  
• 220.181.15.0/24
  

总结

通过查询 126.com 和 spf.126.com 的 SPF 记载，我们找到了有权代表 126.com 发送电子邮件的 IP 地点范围。这些 IP 地点范围是：

• 123.58.180.0/24
  
• 123.58.182.0/24
  
• 220.181.12.0/24
  
• 220.181.13.0/24
  
• 220.181.15.0/24
  

这些 IP 地点范围可以用于设置邮件服务器的 SPF 验证，以确保只有授权的 IP 地点可以代表 126.com 发送电子邮件。