Kako deluje zapis SPF v DNS?
Pošto za Vašo domeno navadno pošilja samo en strežnik ali nekaj strežnikov. V SPF-zapisu določite, kateri strežniki smejo to početi. Prejemni poštni strežniki lahko tako zavrnejo ali kot neželeno pošto označijo sporočila, ki navidezno prihajajo z Vaše domene, v resnici pa z drugega strežnika.
Privzeti SPF-zapis pri WebOké je:
v=spf1 a mx include:webawere.nl ~all
S tem smejo vsi naši strežniki pošiljati pošto v imenu Vaše domene. Če pošiljate pošto tudi prek drugega ponudnika, ga dodajte v isti zapis. Obstaja lahko samo en SPF-zapis.
Primeri
v=spf1 a ~all | Pošta sme prihajati s strežnika, na katerega kaže Vaša domena (A-zapisi). |
v=spf1 mx ~all | Pošta sme prihajati s strežnikov, na katere prispe Vaša pošta (MX-zapisi). |
v=spf1 a mx ~all | Oboje. |
v=spf1 a:mail.example.com ~all | Pošta sme prihajati s strežnika s tem imenom. |
v=spf1 ip4:192.0.2.10 ~all | Pošta sme prihajati s tega IP-naslova. |
v=spf1 include:webawere.nl ~all | Pošta sme prihajati z vseh strežnikov, ki so navedeni v SPF-zapisu domene webawere.nl. |
Konec zapisa
~all(SoftFail): drugi strežniki so sumljivi, vendar se pošta večinoma vseeno sprejme (pogosto med neželeno pošto). To je naša privzeta nastavitev in naš nasvet za začetek.-all(Fail): drugi strežniki niso dovoljeni. Strožja možnost. To izberite šele, ko ste prepričani, da so v zapisu navedene vse storitve, ki pošiljajo pošto v imenu Vaše domene.
Pri preverjanju SPF-zapisa iskanje (pri include, a in mx) ne sme zahtevati več kot deset nadaljnjih korakov. Vanj torej vključite samo storitve, ki jih dejansko uporabljate. Samo s SPF še niste pri cilju: pravilno nastavite tudi DKIM in DMARC, glejte Kaj je DMARC? Razlaga v preprostem jeziku.
SPF-zapis lahko preizkusite na mxtoolbox.com. Po spremembi lahko traja nekaj časa, preden je nova vrednost vidna povsod.
Kako prilagoditi zapis, preberite v članku Dodajanje ali spreminjanje SPF-zapisa v DirectAdmin.
Podrobnejša razlaga s posnetki zaslona: Nastavitev in dopolnitev SPF v priročniku za DirectAdmin.