某天在ACME申请证书的时候,发现ACME域名验证的TXT记录居然返回了我的域名邮箱的spf记录!然后试着解析了一下其他不存在的TXT记录,发现匹配泛域名的TXT解析全部都能解析出”泛域名cname指向“的TXT记录。

DNS记录列表

其中满足*.12520.net的TXT记录全部都解析出了12520.net的v=spf include:zo……的spf TXT记录

遂停泛域名解析,域名TXT解析之异常乃止。特记此事,以备他日遇此,得以速解。

枯死的灌木!