最近从我们的反垃圾网关看到有交通银行发来的信用卡账单，邮件的SPF检查，居然是有问题的，所以习惯性的去检查了一下交通银行的SPF记录，居然设置了两个SPF记录，一个SenderID记录。而对于SPF记录，是只能有一个记录，如果记录很多，必须采用多层嵌套的方式来书写，很明显，交通银行的邮箱管理员对此一无所知。而对于银行机构来说，SPF记录，是非常重要的，如果这样的设置，对方收信的时候，检查都是ERROR，也就是任何人都可以伪造其域名进行发送，如果被别人用心的人利用钓鱼，后果会如何可想而知！

作为那么重要的银行机构，对于安全检查如何的马虎，实在令人汗颜！