Jak działa rekord SPF w DNS?
Poczta dla Państwa domeny jest zwykle wysyłana tylko przez jeden lub kilka serwerów. W rekordzie SPF określa się, które serwery mają do tego uprawnienia. Serwery odbierające pocztę mogą wtedy odrzucić lub oznaczyć jako spam wiadomości, które rzekomo pochodzą z Państwa domeny, a w rzeczywistości zostały wysłane z innego serwera.
Domyślny rekord SPF w WebOké to:
v=spf1 a mx include:webawere.nl ~all
Dzięki temu wszystkie nasze serwery mogą wysyłać pocztę w imieniu Państwa domeny. Jeśli wysyłają Państwo pocztę również za pośrednictwem innego dostawcy, należy dodać go do tego samego rekordu. Może istnieć tylko jeden rekord SPF.
Przykłady
v=spf1 a ~all | Poczta może pochodzić z serwera, na który wskazuje Państwa domena (rekordy A). |
v=spf1 mx ~all | Poczta może pochodzić z serwerów, na które przychodzi Państwa poczta (rekordy MX). |
v=spf1 a mx ~all | Obydwa. |
v=spf1 a:mail.voorbeeld.nl ~all | Poczta może pochodzić z serwera o tej nazwie. |
v=spf1 ip4:192.0.2.10 ~all | Poczta może pochodzić z tego adresu IP. |
v=spf1 include:webawere.nl ~all | Poczta może pochodzić ze wszystkich serwerów, które znajdują się w rekordzie SPF domeny webawere.nl. |
Zakończenie rekordu
~all(SoftFail): inne serwery są podejrzane, ale poczta jest zwykle mimo to przyjmowana (często trafia do spamu). Jest to nasza wartość domyślna i nasza rekomendacja na początek.-all(Fail): inne serwery nie są dozwolone. Bardziej rygorystyczne ustawienie. Prosimy wybrać tę opcję dopiero wtedy, gdy mają Państwo pewność, że wszystkie usługi wysyłające pocztę w imieniu Państwa domeny znajdują się w rekordzie.
Podczas sprawdzania rekord SPF nie może wymagać więcej niż dziesięciu kolejnych wyszukiwań (przy użyciu include, a i mx). Prosimy umieszczać w nim tylko te usługi, z których faktycznie Państwo korzystają. Samo SPF to nie wszystko: należy również prawidłowo skonfigurować DKIM i DMARC, zobacz Co to jest DMARC? Wyjaśnienie prostym językiem.
Rekord SPF można przetestować na stronie mxtoolbox.com. Po wprowadzeniu zmiany może upłynąć chwila, zanim nowa wartość będzie widoczna wszędzie.
Jak zmienić ten rekord, dowiedzą się Państwo z artykułu Dodawanie lub zmiana rekordu SPF w DirectAdmin.
Szczegółowe wyjaśnienie ze zrzutami ekranu: Konfiguracja i uzupełnianie SPF w instrukcji DirectAdmin.