Jak utworzyć rekord SPF TXT

Aby utworzyć rekord SPF dodajesz do swojej domeny pojedynczy rekord DNS TXT , który zaczyna się od v=spf1, zawiera listę wszystkich usług autoryzowanych do wysyłania wiadomości e-mail i kończy się mechanizmem all. Publikujesz go w katalogu głównym swojej domeny, czekasz na propagację DNS , a następnie sprawdzasz poprawność. Cały proces zajmuje kilka minut plus czas propagacji, a kluczem jest upewnienie się, że każdy legalny nadawca został uwzględniony, zanim wymusisz awarię sprzętową.

Krok po kroku

1. 1

   1. Wymień wszystkie źródła wysyłające

   Zapisz każdą usługę wysyłającą e-maile jako Twoją domenę: dostawcę skrzynki pocztowej, platformę marketingową, CRM, dział pomocy technicznej i dowolnego nadawcę transakcyjnego. Brak jednego spowoduje, że jego poczta nie powiedzie się.

2. 2

   2. Znajdź wartość SPF każdego dostawcy

   Każdy dostawca publikuje wartość dołączaną lub zakres adresów IP, na przykład include:_spf.google.com w przypadku Google Workspace lub include:sendgrid.net w przypadku SendGrid . Zbierz je wszystkie.

3. 3

   3. Zbuduj jeden rekord

   Połącz je w jeden ciąg zaczynający się od v=spf1, po którym następują Twoje mechanizmy, a kończąc na wybranym przez Ciebie kwalifikatorze all. Użyj protokołu IP4 lub IP6 w przypadku serwerów stacjonarnych, aby uniknąć dodatkowych wyszukiwań.

4. 4

   4. Wybierz kwalifikator dla wszystkich

   Użyj ~all ( softfail ) podczas testowania, aby nic nie było blokowane, a następnie przełącz na -all (hardfail) po potwierdzeniu każdego nadawcy.

5. 5

   5. Opublikuj rekord TXT

   Na hoście DNS utwórz rekord TXT w katalogu głównym swojej domeny (host @ lub pusty) z ciągiem SPF jako wartością. Zapisz tylko jeden rekord SPF .

6. 6

   6. Poczekaj i zatwierdź

   Zezwól na propagację DNS , a następnie uruchom moduł sprawdzający, aby potwierdzić składnię, regułę pojedynczego rekordu i to, że wykonałeś mniej niż 10 wyszukiwań.

Zasady, które utrzymują ważność

O tym, czy Twój rekord będzie działał, decyduje kilka ograniczeń. Zniszcz którykolwiek z nich, a odbiorcy mogą zwrócić permerror , który po cichu zakończy się niepowodzeniem Twojej poczty.

• Opublikuj dokładnie jeden rekord SPF TXT . Dwa rekordy powodują permerror .
• Pozostań poniżej 10 wyszukiwań DNS we wszystkich łańcuchach dołączanych i zagnieżdżonych.
• Zacznij od v=spf1 i zakończ pojedynczym mechanizmem.
• Używaj ip4 i ip6 dla stałych adresów IP, ponieważ nie powodują one żadnych kosztów wyszukiwania.
• Uwzględnij każdego prawdziwego nadawcę przed przełączeniem na -all .

Utrzymywanie go poniżej 10 wyszukiwań

W momencie dodania kilku dostawców liczba wyszukiwań rośnie i może przekroczyć limit. EmailAuth SmartSPF spłaszcza łańcuchy dołączeń w jeden zoptymalizowany rekord i synchronizuje zakresy adresów IP dostawców dla Microsoft 365 , Google Workspace , Salesforce i SendGrid w miarę ich zmiany, dzięki czemu nigdy więcej nie będziesz musiał ręcznie edytować. Bezpłatne skanowanie domeny rozszerza Twój łańcuch i zlicza wyszukiwania przed publikacją. Po uruchomieniu SPF dodaj podpisywanie DKIM i politykę DMARC , aby uwierzytelnienie przetrwało przesyłanie i chroniło Twój widoczny adres nadawcy.

Często zadawane pytania