Azure邮件通信服务：复杂SPF记录的域名验证问题问询

我计划将Azure Email Communication Services作为客服应用批量发送通知邮件的渠道，已创建服务并完成域名配置，其中一个域名配置顺利，但另一个域名在验证环节遇到阻碍。

Azure要求配置指定格式的SPF记录，但我们已有包含Salesforce、Mimecast等多个服务商的复杂SPF环境，因内容过长拆分为1条主记录和2条子记录：

@ record = v=spf1 mx include:spf1.mydomain.com include:spf2.mydomain.com include:us._netblocks.mimecast.com include:spf.protection.outlook.com include:_spf.salesforce.com ip4:96.126.xxx.132 ~all

spf1 record = v=spf1 ip4:216.81.xxx.57 ip4:198.2.128.0/24 ip4:198.2.xxx.0/22 ip4:198.2.xxx.0/23 ip4:198.2.xxx.0/24 ip4:198.2.xxx.0/23 ip4:205.201.xxx.128/25 ip4:205.xxx.134.128/25 ip4:205.xxx.136.0/23 ip4:69.167.186.9 ip4:69.167.xxx.193 ~all

spf2 record = v=spf1 ip4:205.xxx.178.231 ip4:205.xxx.166.231 ip4:205.201.xxx.0/24 ip4:198.2.xxx.0/24 ip4:198.2.xxx.0/23 ip4:198.2.xxx.0/24 ip4:103.151.xxx.0/23 ip4:185.12.xxx.0/22 ip4:188.172.xxx.0/20 ip4:192.xxx.144.0/20 ip4:xxx.198.0.0/18 ~all

由于现有SPF记录不符合Azure要求，域名验证失败且持续提示需配置。经微软支持确认，Azure验证要求SPF记录使用硬失败(-all)，而我们原记录采用的是软失败(~all)，将记录修改为硬失败后验证通过；且Azure仅在域名配置时验证一次，验证通过后可改回软失败记录。

内容的提问来源于stack exchange，提问作者Gojira