Pass

検索が成功しました。つまり、SPF レコードが見つかり、そのレコードによって、発信元のシステムが domain の使用を認可されていることが検証されました。

Fail

検索で一致する SPF レコードが見つかりましたが、そのレコードによって、SMTP クライアントに対する SMTP トランザクション中の domain の使用の認可が明示的に拒否されました。Sun の SPF 実装のデフォルト動作では、5xx 応答によって SMTP コマンドを拒否します。

SoftFail

検索で一致する SPF レコードが見つかり、そのレコードによって、SMTP クライアントに対する domain の使用の認可も拒否されましたが、この拒否は厳密なものではなく、そのレコードは完全な失敗を指示していません。Sun の実装のデフォルト動作では、メッセージを受け入れますが、Sieve 処理中などのその後の評価では、Received-SPF: ヘッダー内の SoftFailに注意してください。

Neutral

SPF レコードは、SMTP クライアントによる domain の使用の認可に関して何も要求していません。メッセージは受け入れられます。仕様では、Neutral を次の None と同じように処理することが要求されています。

None

一致する SPF レコードが見つからなかったため、SPF 処理は実行されませんでした。 

PermError

SPF 処理中に恒常的エラーが発生しました。たとえば、SPF レコードに構文エラーがあった場合や、(include: 機構や redirect= 修飾子による) 入れ子の SPF レコードを処理中に DNS 障害が発生した場合や、入れ子の SPF レコードを処理中に SPF 処理に関する制限値を超えた場合などです。デフォルトの動作では、5xx 応答によって SMTP コマンドを拒否します。

TempError

SPF 処理中に一時的エラーが発生しました。これは、ほとんどの場合、SPF レコード照会時の DNS タイムアウトが原因です。デフォルトの動作では、4xx 応答によって SMTP コマンドを拒否します。 

spfnone

SPF 処理を無効にします。 

spfhelo

HELO または EHLO への引数として指定されたドメイン名に関して、SPF 処理を有効にします。 

spfmailfrom

MAIL FROM: の受信後にオリジネータのエンベロープアドレスとして指定されたドメイン名に関して、SPF 処理を有効にします。 

spfrcptto

RCPT TO: の受信後にオリジネータのエンベロープアドレスとして指定されたドメイン名に関して、SPF 処理を有効にします。spfmailfrom と同じ処理ですが、RCPT TO: コマンドが発行され、宛先が有効な宛先であることが別の方法で確認されるまで、SMTP トランザクション内で処理が保留されます。

SPF_MAX_RECURSION

include: または redirect= による SPF レコードの入れ子の許容反復回数を指定します。この制限値を超えた場合の処理結果は、PermError になります。

デフォルト: 10 (RFC による規定) 

SPF_MAX_DNS_QUERIES

DNS 検索を必要とする機構または修飾子 (include:、a:、mx:、ptr:、exists:、redirect=、exp= を含む) の数を指定します。この制限値は実際の DNS 検索の数をカウントするものではないため、1 つの機構によって複数の DNS クエリーが発生する可能性もあります。この制限値を超えた場合の処理結果は、PermError になります。

デフォルト: 10 (RFC による規定) 

SPF_MAX_TIME

SPF 処理が完了するまでの許容時間 (秒数) を指定します。この値を超えた場合の処理結果は、TempError になります。デフォルト値は、RFC の規定より大きくなっています。

デフォルト: 45 

SPF_SMTP_STATUS_FAIL

SPF レコードの一致が「-all」以外の「-」付きの機構である場合に使用されます。 

デフォルト: 5 

SPF_SMTP_STATUS_FAIL_ALL

一致した機構が「-all」である場合に使用されます。 

デフォルト: 5 

SPF_SMTP_STATUS_SOFTFAIL

SPF レコードの一致が「~all」以外の「~」付きの機構である場合に使用されます。 

デフォルト: 2 

SPF_SMTP_STATUS_SOFTFAIL_ALL

一致した機構が「~all」である場合に使用されます。 

デフォルト: 2 

SPF_SMTP_STATUS_TEMPERROR

一時的エラー (通常は DNS 処理の問題に関連するもの) が発生した場合に使用されます。 

デフォルト: 4 

SPF_SMTP_STATUS_PERMERROR

恒常的エラー (通常は、SPF 処理中に見つかった構文エラーやその他の技術上のエラーによるもの) が発生した場合に使用されます。これは、ローカル以外のエラーが原因で発生します。 

デフォルト: 5 

spfquery [-i ip-address] [-s sender-email] [-h helo-domain]
  [-e none | neutral | pass | fail | temperror | permerror] [-v] [-V] [?] domain

-i ip address

SPF クエリーのリモートアドレスとして使用する IP アドレスを指定します。デフォルトは 127.0.0.1 です。このオプションは、--ip-address と表記することもできます。

-s domain

MAIL FROM: として指定されたとみなして使用する電子メールアドレスです。デフォルトはpostmaster@domain です。このオプションは、--sender と表記することもできます。

-h helo-domain

HELO ドメインとして指定されたとみなすドメイン名です。このドメインは、それ自体は検証されませんが、マクロ処理の補足的情報として提供されます。デフォルト値は、domain に指定された値と同じになります。このオプションは、--helo-domain と表記することもできます。

-e result

spfquery は、SPF 処理の結果を予想される結果と比較します。結果が予想と異なる場合は、メッセージが出力され、0 以外の復帰状態とともに spfquery が終了します。処理結果は、none、neutral、pass、fail、softfail、temperror、permerror のいずれかになります。このオプションは、--expect と表記することもできます。

-v

SPF 処理中の冗長出力を有効にします。このオプションは、--verbose と表記することもできます。

-V

SPF ライブラリの現在のバージョンを出力します。このオプションは、--version と表記することもできます。

ここに示した使用方法についての情報を表示します。このオプションは、--help と表記することもできます。

# /opt/SUNWmsgsr/sbin/spfquery -v -i 192.168.1.3 11.spf1-test.siroe.com
    Running SPF query with:
      IP address: 192.168.1.3
          Domain: 11.spf1-test.siroe.com
          Sender: postmaster@11.spf1-test.siroe.com (local-part: postmaster)
     HELO Domain: 11.spf1-test.siroe.com

    15:30:04.33: ----------------------------------------------------------------
    15:30:04.33: SPFcheck_host called:
    15:30:04.33:       source ip = 192.168.1.3
    15:30:04.33:          domain = 11.spf1-test.siroe.com
    15:30:04.33:          sender = postmaster@11.spf1-test.siroe.com
    15:30:04.33:      local_part = postmaster
    15:30:04.33:     helo_domain = 11.spf1-test.siroe.com
    15:30:04.33:
    15:30:04.33:   Looking up "v=spf1" records for 11.spf1-test.siroe.com
    15:30:04.35:     DNS query status: Pass
    15:30:04.35:       "v=spf1 mx:spf1-test.siroe.com                  -all"
    15:30:04.35:
    15:30:04.35:   Parsing mechanism: " mx : spf1-test.siroe.com"
    15:30:04.35:     Assuming a Pass prefix
    15:30:04.35:     Processing macros in spf1-test.siroe.com
    15:30:04.35:     Comparing against 192.168.1.3
    15:30:04.35:     Looking for MX records for spf1-test.siroe.com
    15:30:04.41:       mx02.spf1-test.siroe.com:
    15:30:04.41:         192.0.2.22 - No match
    15:30:04.41:         192.0.2.21 - No match
    15:30:04.41:         192.0.2.20 - No match
    15:30:04.41:         192.0.2.23 - No match
    15:30:04.41:       mx01.spf1-test.siroe.com:
    15:30:04.42:         192.0.2.13 - No match
    15:30:04.42:         192.0.2.11 - No match
    15:30:04.42:         192.0.2.12 - No match
    15:30:04.42:         192.0.2.10 - No match
    15:30:04.42:       mx03.spf1-test.siroe.com:
    15:30:04.42:         192.0.2.32 - No match
    15:30:04.42:         192.0.2.30 - No match
    15:30:04.42:         192.0.2.31 - No match
    15:30:04.42:         192.168.1.3 - Matched
    15:30:04.42:   Mechanism matched; returning Pass
    15:30:04.42:
    15:30:04.42:   Parsing mechanism: "- all : " (not evaluated)
    15:30:04.42:
    15:30:04.42: SPFcheck_host is returning Pass
    15:30:04.42: ----------------------------------------------------------------