如何为同一域名的双DigitalOcean Droplet配置多IP SPF记录？

没问题，这事儿操作起来超简单！你只需要在现有的SPF记录里追加第二个Droplet的IP地址就可以了，直接用ip4:前缀把新IP加进去就行。

修改后的完整SPF记录 #

v=spf1 ip4:167.XX.XXX.40 ip4:你的第二个DropletIP地址 include:spf.protection.outlook.com -all

关键注意事项 #

• 确保两个IP都用ip4:明确标注（如果是IPv6地址，就换成ip6:前缀）
• 保留末尾的-all，这是严格校验模式：只有记录里列出的服务器能以mysite.com域名发邮件，不在列表里的发件会被标记为无效，这个设置安全性更高，推荐保留
• 注意SPF记录的总DNS查询次数（包括include引用的条目）不要超过10次，你当前的配置只有2个ip4条目加1个include，完全符合规则

验证方式 #

修改DNS记录后，等待10-30分钟让DNS全球生效，之后可以这样验证：

• 在终端运行dig mysite.com TXT或者nslookup -type=TXT mysite.com，查看返回的TXT记录是否包含两个目标IP
• 使用SPF检查工具（比如MXToolbox的SPF Checker）确认记录格式正确，没有语法错误

内容的提问来源于stack exchange，提问作者StephenMeehan