Poglavje 5 · 5.7
Nastavitev in dopolnitev zapisa SPF
Z zapisom SPF svetu sporočite, kateri strežniki smejo pošiljati e-pošto v imenu Vaše domene. Prejemniki, kot so Gmail, Outlook.com in KPN, to preverjajo. Če e-pošta prispe s strežnika, ki ni naveden v Vašem SPF-zapisu, hitreje konča v neželeni pošti ali pa je zavrnjena.
Privzeti SPF-zapis pri WebOké
Vsak gostiteljski paket že ima SPF-zapis:
v=spf1 a mx include:webawere.nl ~all
| Del | Pomen |
|---|---|
| v=spf1 | To je zapis SPF. |
| a | Strežnik, na katerega kaže Vaša domena, sme pošiljati pošto. |
| mx | Strežniki iz Vaših MX-zapisov smejo pošiljati pošto. |
| include:webawere.nl | Vsi poštni strežniki WebOké smejo pošiljati pošto. |
| ~all | Vsi drugi strežniki ne smejo; pošta z drugih strežnikov se obravnava kot sumljiva (blago zavračanje). |
Največ en SPF-zapis
Domena sme imeti samo en SPF-zapis. Če obstajata dva zapisa, ki se začneta z v=spf1, ju prejemniki oba zavrnejo, kar je slabše kot brez SPF. Če Vas druga storitev prosi, da dodate SPF-zapis, torej ne ustvarite drugega zapisa, temveč dopolnite obstoječega.
Dodajanje storitve v Vaš SPF-zapis
Ali pošiljate e-pošto tudi prek druge storitve, kot so Microsoft 365, Google Workspace, Mailchimp ali Vaš računovodski program? Potem to storitev dodajte z include:.
- Odprite Upravljanje DNS.
- Kliknite na svinčnik za zapisom TXT, ki se začne z v=spf1.
- DirectAdmin odpre zapis z nastavljenim Vrsto zapisa TXT na SPF, tako da ga lahko uredite po delih.
- Pri Vključiti domeno vnesite domeno, ki jo navede storitev, brez include: pred njo, na primer spf.protection.outlook.com. S plusom dodate vrstico za še eno storitev.
- Pustite webawere.nl, tudi če e-pošta poteka prek druge stranke. Vaše spletno mesto in Vaši obrazci pošiljajo e-pošto prek naših strežnikov.
- Spodaj pri Vrednost si oglejte, kako bo videti celoten zapis, in shranite.
Druga polja:
- Preusmeritev domene: prevzemite politiko SPF druge domene. Če to uporabite, druga polja ne štejejo. Pustite prazno.
- Tri kljukice Sta servers toe die zijn vermeld als MX, Sta het huidige IP adres van het domein toe in Sta elke hostnaam die eindigt op jouwdomein.nl toe: to so mx, a in ptr. Pustite jih, kot so.
- IP Naslovi in Ime gostitelja: posamezen strežnik, ki sme pošiljati pošto, po IP-naslovu ali imenu.
- Način: kaj se zgodi s pošto z drugih strežnikov. SoftFail-i (~all) označi pošto kot sumljivo, Neuspešno (-all) jo zavrne, Nevtralno (?all) ne reče ničesar. Začnite s SoftFail-i: to je tudi privzeta nastavitev. Izberite Neuspešno šele, ko ste prepričani, da so vse storitve, ki pošiljajo e-pošto v imenu Vaše domene, navedene v zapisu.
Pogosto uporabljene vključitve:
| Storitev | Vključiti domeno |
|---|---|
| Microsoft 365 | spf.protection.outlook.com |
| Google Workspace | _spf.google.com |
Vedno prevzemite vrednost, ki jo navede sama storitev: ta vrednost se lahko spremeni.
Pozor: Zapis SPF pri preverjanju ne sme zahtevati več kot deset dodatnih iskanj (na primer pri include, a in mx). Če vanj dodate preveč storitev, lahko dosežete to mejo in prejemniki zapis zavrnejo. Odstranite storitve, ki jih ne uporabljate več.
SPF je prvi korak. Nato pravilno nastavite tudi DKIM (glejte DKIM vklopite in preverite) in DMARC (glejte DMARC nastavitev).
Namig: V Moj WebOké ima zaslon DNS tudi pomočnika za SPF z gumbi za Microsoft 365 in Google Workspace (glejte DNS v Moj WebOké in pri zunanjih imenskih strežnikih, kot je Cloudflare).