Jak działa rekord SPF w DNS?
Jak dokładnie działa rekord SPF w DNS?
Zwykle poczta e-mail dla domeny jest wysyłana tylko z 1 lub kilku serwerów. Rekord SPF pozwala określić, z jakich serwerów wysyłana jest poczta w imieniu domeny. Serwery odbierające mogą wtedy w razie potrzeby odrzucać wiadomości wysłane w imieniu domeny z serwerów, których nie ma w rekordzie SPF. Domyślnie w rekordzie SPF jest tylko serwer hostingowy. Wiadomość wysłana w imieniu domeny na przykład przez xs4all mogłaby więc teoretycznie zostać odrzucona przez innych. Nie wszystkie serwery pocztowe sprawdzają jednak rekordy SPF.
Domyślny rekord SPF w WebOké to: "v=spf1 a mx include:webawere.nl ~all". Dzięki temu poczta w imieniu domeny może być wysyłana z każdego serwera WebOké.
Rekord SPF można przetestować na: http://www.mxtoolbox.com, wpisując tam spf:domena.xx. Prosimy pamiętać, że po zmianie rekordu SPF może minąć do 10 minut, zanim zmiana trafi do naszego ogólnego DNS.
| 01. "v=spf1 a ~all" | Poczta może być wysyłana z serwera hostingowego, na którym hostowana jest domena (w praktyce więc ze wszystkich rekordów A w DNS) |
| 02. "v=spf1 mx ~all" | Poczta może być wysyłana z tych samych serwerów pocztowych, na które przychodzi poczta. |
| 03. "v=spf1 mx a ~all" | Połączenie 01 i 02 |
| 04. "v=spf1 a:przyklad.nl a:przyklad2.nl ~all" | Poczta może być wysyłana z serwera pocztowego przyklad1.nl lub przyklad2.nl (może być ich więcej) |
| 05. "v=spf1 a mx a:przyklad.nl a:przyklad2.nl ~all" | 01, 02, 03 i 04 razem. |
| 06 "v=spf1 ip4:83.96.159.44 ip4:83.96.159.45 ~all" | To samo co przykład 4, ale z adresami IP zamiast nazw domen (można też łączyć jedno i drugie) |
| 07 "v=spf1 a mx mx:przyklad1.nl ~all" | Jak przykład 02, ale poczta jest wysyłana także z serwera pocztowego wskazanego w rekordach MX domeny przyklad1.nl |
| 08 "v=spf1 include:xs4all.nl ~all" | Poczta jest wysyłana przez xs4all. To również można łączyć z pozostałymi przykładami. |
| 09 Co oznacza ~all | Serwery pocztowe wymienione w rekordzie SPF mogą wysyłać pocztę dla domeny. Inny serwer również może wysłać pocztę, ale zostanie ona oznaczona jako niebezpieczna lub jako spam. |
| 10 Co oznacza -all | Tylko serwery pocztowe z rekordu SPF mogą wysyłać pocztę dla domeny. Poczta z innych serwerów zostanie definitywnie odrzucona. |