禁忌一：设置了多个SPF记录

在SPF记录中，有且仅有一条记录，这个是第一原则，很多新手不懂SPF记录，也不去学习，结果设置了多条记录，导致邮件经常发生问题。多个记录存在，就会相互冲突。一个记录说只有A的IP出去是合法的，一个记录说只有B的IP出去是合法的，一个记录说只有C的IP出去是合法的，弄得收信方没法识别，直接当做垃圾邮件拒绝或者隔离处理，就好像下面这个域名：

禁忌二：不懂include用法乱用

很多人连include的用法都完全一窍不通，就随便去include，以为SPF记录，要把自己的域名include进去，这是完全错误的思路和知识！导致记录异常被拒绝。在SPF记录设置技巧中，我们尽量做到精简，减少查询次数，这样可以避免错误，比如你就1个IP，又非得搞成v=spf1 a mx ptr a:mail.xxxx.com -all等，还不如直接v=spf1 ip4:xxxx -all来的简单干脆而且0错误频率发生。查询记录次数越多，出错的可能性就越大，所以减少SPF查询次数，是很有好处的。

禁忌三：更换企业邮箱忘记更新SPF记录

我们在做反垃圾网关的时候，经常看到一些域名的垃圾被拒绝，发现是企业邮箱更换，域名的SPF记录没有更新，比如网易企业邮箱搬迁到腾讯企业邮箱，MX设置的是腾讯的，但是SPF记录还是网易的，这样就导致你的邮件从腾讯出去，全部被人拒绝或者当做垃圾邮件处理。所以更换企业邮箱的时候，记得更新好MX跟SPF记录，这个也说明了很多企业邮箱的销售，都是不负责任的，因为起码的检测，都没有帮客户做，就知道忽悠到客户收钱即可。