Rozdział 5 · 5.7
Ustawianie i uzupełnianie SPF
Za pomocą rekordu SPF informują Państwo świat, które serwery mogą wysyłać pocztę w imieniu Państwa domeny. Odbiorcy, tacy jak Gmail, Outlook.com i KPN, sprawdzają to. Jeśli wiadomość pochodzi z serwera, który nie znajduje się w Państwa rekordzie SPF, szybciej trafi do spamu lub zostanie odrzucona.
Standardowy rekord SPF u WebOké
Każdy pakiet hostingowy ma już rekord SPF:
v=spf1 a mx include:webawere.nl ~all
| Część | Znaczenie |
|---|---|
| v=spf1 | To jest rekord SPF. |
| a | Serwer, na który wskazuje Państwa domena, może wysyłać pocztę. |
| mx | Serwery z Państwa rekordów MX mogą wysyłać pocztę. |
| include:webawere.nl | Wszystkie serwery pocztowe WebOké mogą wysyłać pocztę. |
| ~all | Wszystkie inne serwery nie mogą; poczta z innych serwerów jest traktowana jako podejrzana (łagodne odrzucenie). |
Maksymalnie jeden rekord SPF
Domena może mieć tylko jeden rekord SPF. Jeśli istnieją dwa rekordy zaczynające się od v=spf1, odbiorcy odrzucą oba, co jest gorsze niż brak SPF w ogóle. Jeśli inna usługa prosi Państwa o dodanie rekordu SPF, prosimy nie tworzyć drugiego rekordu, lecz uzupełnić istniejący.
Dodawanie usługi do rekordu SPF
Wysyłają Państwo pocztę również za pośrednictwem innej usługi, takiej jak Microsoft 365, Google Workspace, Mailchimp lub program księgowy? W takim przypadku prosimy dodać tę usługę za pomocą include:.
- Prosimy otworzyć Administrację DNS.
- Prosimy kliknąć ikonę ołówka przy rekordzie TXT zaczynającym się od v=spf1.
- DirectAdmin otworzy rekord z ustawionym Typem rekordu TXT na SPF, dzięki czemu można go dostosować w częściach.
- W polu Dołącz domenę prosimy wpisać domenę podaną przez usługę, bez poprzedzającego include:, na przykład spf.protection.outlook.com. Za pomocą plusa można dodać kolejny wiersz dla następnej usługi.
- Prosimy pozostawić webawere.nl, nawet jeśli poczta jest wysyłana za pośrednictwem innej firmy. Państwa strona internetowa i formularze wysyłają pocztę za pośrednictwem naszych serwerów.
- Na dole, przy polu Wartość, można zobaczyć, jak będzie wyglądać cały rekord, a następnie prosimy zapisać.
Pozostałe pola:
- Przekierowana domena: pozwala przejąć zasady SPF z innej domeny. W przypadku korzystania z tej opcji pozostałe pola nie mają znaczenia. Prosimy pozostawić puste.
- Trzy zaznaczone pola Sta servers toe die zijn vermeld als MX, Sta het huidige IP adres van het domein toe i Sta elke hostnaam die eindigt op jouwdomein.nl toe: odpowiadają one mx, a i ptr. Prosimy pozostawić je bez zmian.
- Adresy IP i Nazwa hosta serwera: pojedynczy serwer, który może wysyłać pocztę, podany jako adres IP lub nazwa.
- Tryb: określa, co dzieje się z pocztą z innych serwerów. SoftFail (~all) oznacza wiadomość jako podejrzaną, Niepowodzenie (-all) powoduje jej odrzucenie, Neutralny (?all) nie podejmuje żadnej decyzji. Prosimy zacząć od SoftFail, co jest też ustawieniem domyślnym. Opcję Niepowodzenie warto wybrać dopiero, gdy mają Państwo pewność, że wszystkie usługi wysyłające pocztę w imieniu Państwa domeny znajdują się w rekordzie.
Często stosowane wartości include:
| Usługa | Dołącz domenę |
|---|---|
| Microsoft 365 | spf.protection.outlook.com |
| Google Workspace | _spf.google.com |
Prosimy zawsze przejąć wartość podaną bezpośrednio przez daną usługę, ponieważ może się ona zmieniać.
Uwaga: Podczas weryfikacji rekord SPF nie może wymagać więcej niż dziesięciu dodatkowych wyszukiwań (na przykład za pomocą include, a i mx). Jeśli dodadzą Państwo zbyt wiele usług, limit ten może zostać przekroczony, co spowoduje odrzucenie rekordu przez odbiorców. Prosimy usunąć usługi, które nie są już używane.
SPF to pierwszy krok. Następnie warto też prawidłowo skonfigurować DKIM (zob. DKIM włączanie i sprawdzanie) oraz DMARC (zob. DMARC instellen).
Wskazówka: W Moje WebOké ekran DNS zawiera również pomocnika SPF z przyciskami dla Microsoft 365 i Google Workspace (zob. DNS w Mój WebOké i przy zewnętrznych serwerach nazw, takich jak Cloudflare).