Sådan opretter du en SPF TXT post

For at oprette en SPF -record tilføjer du en enkelt DNS TXT -record til dit domæne, der starter med v=spf1, viser alle tjenester, der er autoriseret til at sende din e-mail, og slutter med en alle-mekanisme. Du udgiver det ved dit domænes rod, venter på, at DNS udbreder sig, og validerer det derefter. Hele processen tager et par minutter plus udbredelsestid, og nøglen er at sikre, at alle legitime afsender er inkluderet, før du håndhæver en hardfail.

Trin for skridt

1. 1

   1. Liste hver afsendende kilde

   Skriv hver tjeneste ned, der sender e-mail som dit domæne: din postkasseudbyder, marketingplatform, CRM, supportdesk og enhver transaktionsafsender. Manglende en vil få dens mail til at mislykkes.

2. 2

   2. Find hver leverandørs SPF værdi

   Hver udbyder udgiver en include-værdi eller IP-interval, for eksempel include:_spf.google.com for Google Workspace eller include:sendgrid.net for SendGrid . Saml dem alle sammen.

3. 3

   3. Byg én rekord

   Kombiner dem til en enkelt streng, der begynder med v=spf1, efterfulgt af dine mekanismer, der slutter i din valgte alle-kvalifikation. Brug ip4 eller ip6 til faste servere for at undgå ekstra opslag.

4. 4

   4. Vælg din alle-kvalifikation

   Brug ~all ( softfail ) under testning, så intet er blokeret, og skift derefter til -all (hardfail), når hver afsender er bekræftet.

5. 5

   5. Udgiv TXT -posten

   I din DNS vært skal du oprette en TXT record i roden af ​​dit domæne (host @ eller blank) med SPF strengen som værdi. Gem kun én SPF post.

6. 6

   6. Vent og bekræft

   Tillad DNS at udbrede sig, og kør derefter en kontrol for at bekræfte syntaksen, reglen for enkelt-record, og at du er under 10 opslag.

Regler, der holder det gyldigt

Et par begrænsninger afgør, om din plade virker. Bryd nogen af ​​disse, og modtagere kan returnere en permerror , der svigter din mail stille og roligt.

• Udgiv præcis én SPF TXT post. To registreringer forårsager en permerror .
• Hold dig under 10 DNS opslag på tværs af alle inkluderede og indlejrede kæder.
• Start med v=spf1 og slut med en enkelt alle-mekanisme.
• Brug ip4 og ip6 til faste IP'er, da de ikke tilføjer nogen opslagsomkostninger.
• Inkluder alle rigtige afsendere, før du skifter til -all .

Holder det under 10 opslag

I det øjeblik du tilføjer flere leverandører, stiger dit opslagstal og kan krydse grænsen. EmailAuth SmartSPF flader dine inkluderede kæder sammen til én optimeret registrering og holder leverandørens IP-områder for Microsoft 365 , Google Workspace , Salesforce og SendGrid synkroniseret, efterhånden som de ændres, så du aldrig behøver at redigere i hånden igen. En gratis domænescanning udvider din kæde og tæller dine opslag, før du udgiver. Når SPF er live, skal du tilføje DKIM signering og en DMARC -politik, så autentificering overlever videresendelse og beskytter din synlige Fra-adresse.

Ofte stillede spørgsmål