Ako funguje záznam SPF v DNS?
Poštu pre vašu doménu zvyčajne odosiela len jeden alebo niekoľko serverov. V zázname SPF nastavíte, ktoré servery na to majú povolenie. Prijímajúce mailové servery potom môžu odmietnuť alebo označiť ako spam poštu, ktorá sa tvári, že pochádza z vašej domény, ale v skutočnosti pochádza z iného servera.
Predvolený SPF záznam pri WebOké je:
v=spf1 a mx include:webawere.nl ~all
Vďaka tomu môžu poštu v mene vašej domény odosielať všetky naše servery. Ak odosielate poštu aj cez inú spoločnosť, pridáte ju do toho istého záznamu. Môže existovať iba jeden SPF záznam.
Príklady
v=spf1 a ~all | Pošta môže prichádzať zo servera, na ktorý smeruje vaša doména (A záznamy). |
v=spf1 mx ~all | Pošta môže prichádzať zo serverov, na ktoré prichádza vaša pošta (MX záznamy). |
v=spf1 a mx ~all | Oboje. |
v=spf1 a:mail.voorbeeld.nl ~all | Pošta môže prichádzať zo servera s týmto názvom. |
v=spf1 ip4:192.0.2.10 ~all | Pošta môže prichádzať z tejto IP adresy. |
v=spf1 include:webawere.nl ~all | Pošta môže prichádzať zo všetkých serverov, ktoré sú uvedené v SPF zázname webawere.nl. |
Koniec záznamu
~all(SoftFail): ostatné servery sú podozrivé, ale pošta sa väčšinou aj tak prijme (často do spamu). Toto je naše predvolené nastavenie a odporúčame s ním začať.-all(Fail): ostatné servery nie sú povolené. Prísnejšie nastavenie. Zvoľte ho až vtedy, keď máte istotu, že v zázname sú uvedené všetky služby, ktoré odosielajú poštu v mene vašej domény.
SPF záznam pri kontrole nesmie vyžadovať viac ako desať ďalších vyhľadávaní (pri include, a a mx). Preto doň zaraďte iba služby, ktoré naozaj používate. Samotné SPF nestačí: nastavte správne aj DKIM a DMARC, pozrite si Čo je DMARC? Vysvetlenie v bežnej reči.
Svoj SPF záznam môžete otestovať na mxtoolbox.com. Po zmene môže chvíľu trvať, kým bude nová hodnota viditeľná všade.
Ako záznam upraviť, sa dočítate v Pridanie alebo zmena SPF záznamu v DirectAdmin.
Podrobné vysvetlenie so snímkami obrazovky: Nastavenie a doplnenie SPF v príručke DirectAdmin.