Κεφάλαιο 5 · 5.7
SPF ρύθμιση και συμπλήρωση
Με ένα SPF-record γνωστοποιείτε στον κόσμο ποιοι servers επιτρέπεται να στέλνουν email για λογαριασμό του domain σας. Παραλήπτες όπως το Gmail, το Outlook.com και η KPN ελέγχουν αυτό το στοιχείο. Αν ένα μήνυμα προέρχεται από έναν server που δεν αναφέρεται στο SPF-record σας, καταλήγει ευκολότερα στα spam ή απορρίπτεται.
Το προεπιλεγμένο SPF-record στο WebOké
Κάθε πακέτο hosting διαθέτει ήδη ένα SPF-record:
v=spf1 a mx include:webawere.nl ~all
| Τμήμα | Σημασία |
|---|---|
| v=spf1 | Αυτό είναι ένα SPF-record. |
| a | Ο server στον οποίο δείχνει το domain σας επιτρέπεται να στέλνει email. |
| mx | Οι servers από τα MX-records σας επιτρέπεται να στέλνουν email. |
| include:webawere.nl | Όλοι οι mailservers του WebOké επιτρέπεται να στέλνουν email. |
| ~all | Όλοι οι άλλοι servers όχι: τα email από άλλους servers θεωρούνται ύποπτα (ήπια απόρριψη). |
Μέγιστο ένα SPF-record
Ένα domain επιτρέπεται να έχει μόνο ένα SPF-record. Αν υπάρχουν δύο records που ξεκινούν με v=spf1, οι παραλήπτες τα απορρίπτουν και τα δύο, κάτι που είναι χειρότερο από το να μην υπάρχει καθόλου SPF. Αν κάποια άλλη υπηρεσία σάς ζητήσει να προσθέσετε ένα SPF-record, μη δημιουργήσετε δεύτερο record, αλλά συμπληρώστε το υπάρχον.
Προσθήκη υπηρεσίας στο SPF-record σας
Στέλνετε email και μέσω κάποιας άλλης υπηρεσίας, όπως το Microsoft 365, το Google Workspace, το Mailchimp ή το λογιστικό σας πρόγραμμα; Προσθέστε τότε αυτή την υπηρεσία με include:.
- Ανοίξτε το DNS Administration.
- Κάντε κλικ στο μολύβι δίπλα στο TXT-record που ξεκινάει με v=spf1.
- Το DirectAdmin ανοίγει το record με το TXT Record Type στο SPF, ώστε να μπορείτε να το προσαρμόσετε ανά τμήμα.
- Συμπληρώστε στο Include Domain το domain που δίνει η υπηρεσία, χωρίς το include: μπροστά, για παράδειγμα spf.protection.outlook.com. Με το σύμβολο συν προσθέτετε μια γραμμή για ακόμα μία υπηρεσία.
- Αφήστε το webawere.nl ως έχει, ακόμα και αν τα email σας περνούν μέσω άλλου παρόχου. Ο ιστότοπός σας και οι φόρμες σας στέλνουν email μέσω των servers μας.
- Δείτε στο κάτω μέρος στο Value πώς θα μοιάζει ολόκληρο το record και αποθηκεύστε.
Τα υπόλοιπα πεδία:
- Redirect Domain: υιοθετήστε την πολιτική SPF ενός άλλου domain. Αν το χρησιμοποιήσετε, τα υπόλοιπα πεδία δεν λαμβάνονται υπόψη. Αφήστε το κενό.
- Τα τρία πλαίσια επιλογής Sta servers toe die zijn vermeld als MX, Sta het huidige IP adres van het domein toe και Sta elke hostnaam die eindigt op jouwdomein.nl toe: αυτά είναι τα mx, a και ptr. Αφήστε τα όπως είναι.
- IP Addresses και Server Hostname: ένας μεμονωμένος server που επιτρέπεται να στέλνει email, βάσει IP-διεύθυνσης ή ονόματος.
- Mode: τι συμβαίνει με τα email από άλλους servers. Το SoftFail (~all) επισημαίνει το email ως ύποπτο, το Fail (-all) προκαλεί απόρριψη, το Neutral (?all) δεν δηλώνει τίποτα. Ξεκινήστε με SoftFail: είναι και η προεπιλογή. Επιλέξτε Fail μόνο όταν είστε βέβαιοι ότι όλες οι υπηρεσίες που στέλνουν email για λογαριασμό του domain σας αναφέρονται στο record.
Συχνά χρησιμοποιούμενα includes:
| Υπηρεσία | Include Domain |
|---|---|
| Microsoft 365 | spf.protection.outlook.com |
| Google Workspace | _spf.google.com |
Υιοθετήστε πάντα την τιμή που δίνει η ίδια η υπηρεσία: αυτή η τιμή μπορεί να αλλάξει.
Προσοχή: Ένα SPF-record δεν επιτρέπεται να απαιτεί περισσότερες από δέκα αναζητήσεις κατά τον έλεγχο (όπως με include, a και mx). Αν προσθέσετε πολλές υπηρεσίες, μπορεί να φτάσετε αυτό το όριο και οι παραλήπτες να απορρίψουν το record. Αφαιρέστε τις υπηρεσίες που δεν χρησιμοποιείτε πλέον.
Το SPF είναι το πρώτο βήμα. Ρυθμίστε στη συνέχεια σωστά και το DKIM (δείτε Ενεργοποίηση και έλεγχος του DKIM) και το DMARC (δείτε DMARC instellen).
Συμβουλή: Στο Το WebOké μου, η οθόνη DNS διαθέτει επίσης βοηθό SPF με κουμπιά για το Microsoft 365 και το Google Workspace (δείτε DNS στο WebOké μου και σε εξωτερικούς nameservers όπως το Cloudflare).