Cách tạo bản ghi SPF cho tên miền phụ của tôi trỏ đến các dịch vụ được lưu trữ trên Azure

Tôi có một ứng dụng web chạy trên Azure và sử dụng Google Domains cho tên miền (mywebapp.com) và DNS. Azure tự động tạo URL cho các tài nguyên/dịch vụ khác nhau (ví dụ: https://black-cat-12345.azurestaticapps.net, https://my-webapp-api.azurewebsites.net) và tôi sử dụng CNAME để tạo tên miền phụ:

mywebapp.com A 3600 {Google IP}
mywebapp.com MX 3600 {máy chủ thư của Google}
mywebapp.com SPF "v=spf1 bao gồm:_spf.google.com ~all"

login.mywebapp.com CNAME 3600 black-cat-12345.azurestaticapps.net
api.mywebapp.com CNAME 3600 my-webapp-api.azurewebsites.net
vân vân

Tôi đã được yêu cầu xem xét kỹ lưỡng việc thêm các bản ghi SPF cho các tên miền phụ để ngăn chặn thư giả mạo và email lừa đảo, nhưng theo Thêm cả bản ghi DNS CNAME và TXT cho một tên miền phụ Tôi không thể có bản ghi SPF khi sử dụng CNAME. Tôi không biết làm thế nào để đạt được điều này.

Nếu tôi không bao giờ gửi thư từ tên miền phụ và không có bản ghi MX, thì bản ghi SPF có cần thiết không?

Nếu tôi nên thêm bản ghi SPF, có phải cách duy nhất để đạt được điều này là thay đổi từ bản ghi CNAME thành bản ghi A không? Tôi không thể sử dụng IP cơ bản của tài nguyên/dịch vụ Azure (ví dụ: my-webapp-api.azurewebsites.net -> 52.175.36.249) nên tôi sẵn sàng tiếp thu các ý tưởng.

Nếu miền của bạn không gửi email, bản ghi SPF là không cần thiết.

Có nhiều cách giúp chống thư rác từ tên miền phụ/tên máy chủ của bạn bằng cách sử dụng bản ghi SPF cho mọi tên máy chủ bạn tạo với giá trị v=spf1 -tất cả (còn gọi là bản ghi SPF null), nhưng điều này không thực tế trong nhiều ứng dụng.

Nếu bạn có tên miền phụ có bản ghi MX thì bạn cần có bản ghi SPF cho chúng, nếu không, hãy tạo bản ghi SPF rỗng khi thực tế.