Kapitola 5 · 5.7
Nastavenie a doplnenie SPF
Pomocou SPF záznamu dávate svetu vedieť, ktoré servery smú odosielať e-mail v mene vašej domény. Príjemcovia ako Gmail, Outlook.com a KPN to kontrolujú. Ak príde e-mail zo servera, ktorý nie je uvedený vo vašom SPF zázname, s väčšou pravdepodobnosťou skončí v spame alebo bude odmietnutý.
Predvolený SPF záznam pri WebOké
Každý hostingový balík má už nastavený SPF záznam:
v=spf1 a mx include:webawere.nl ~all
| Časť | Význam |
|---|---|
| v=spf1 | Toto je SPF záznam. |
| a | Server, na ktorý smeruje vaša doména, smie odosielať poštu. |
| mx | Servery uvedené vo vašich MX záznamoch smú odosielať poštu. |
| include:webawere.nl | Všetky mailové servery WebOké smú odosielať poštu. |
| ~all | Všetky ostatné servery nie; pošta z iných serverov sa považuje za podozrivú (mierne zamietnutie). |
Maximálne jeden SPF záznam
Doména môže mať iba jeden SPF záznam. Ak existujú dva záznamy začínajúce na v=spf1, príjemcovia ich oba zamietnu, čo je horšie ako žiadny SPF záznam. Ak vás nejaká iná služba požiada o pridanie SPF záznamu, nevytvárajte druhý záznam, ale doplňte existujúci.
Pridanie služby do vášho SPF záznamu
Odosielate poštu aj cez inú službu, napríklad Microsoft 365, Google Workspace, Mailchimp alebo váš účtovný program? Pridajte túto službu pomocou include:.
- Otvorte DNS správa.
- Kliknite na ceruzku za TXT záznamom, ktorý začína na v=spf1.
- DirectAdmin otvorí záznam s nastavením Typ záznamu TXT na SPF, takže ho môžete upraviť po jednotlivých častiach.
- Do poľa Neplatná doména zadajte doménu, ktorú uvádza daná služba, bez predpony include:, napríklad spf.protection.outlook.com. Pomocou plusu pridáte riadok pre ďalšiu službu.
- Ponechajte webawere.nl, aj keď vaša pošta prechádza cez inú stranu. Vaša webová stránka a formuláre odosielajú poštu cez naše servery.
- Na konci v poli Hodnota skontrolujte, ako bude vyzerať celý záznam, a uložte ho.
Ostatné polia:
- Presmerovať doménu: prevezme SPF politiku inej domény. Ak toto použijete, ostatné polia sa neberú do úvahy. Ponechajte prázdne.
- Tri začiarkavacie políčka Sta servers toe die zijn vermeld als MX, Sta het huidige IP adres van het domein toe a Sta elke hostnaam die eindigt op jouwdomein.nl toe: ide o mx, a a ptr. Ponechajte ich tak, ako sú.
- IP adresy a Host: samostatný server, ktorý smie odosielať poštu, podľa IP adresy alebo názvu.
- Režim: čo sa stane s poštou z iných serverov. SoftFail (~all) označí poštu ako podozrivú, Zlýhanie (-all) ju necháva odmietnuť, Neutrálny (?all) nehovorí nič. Odporúčame SoftFail.
Často používané includes:
| Služba | Neplatná doména |
|---|---|
| Microsoft 365 | spf.protection.outlook.com |
| Google Workspace | _spf.google.com |
Vždy prevezmite hodnotu, ktorú uvádza samotná služba: táto hodnota sa môže meniť.
Upozornenie: SPF záznam nesmie pri kontrole vyžadovať viac ako desať ďalších vyhľadávaní (napríklad pri include, a a mx). Ak doň pridáte veľa služieb, môže byť tento limit dosiahnutý a príjemcovia záznam zamietnu. Odstráňte služby, ktoré už nepoužívate.
Tip: V Mojom WebOké má DNS obrazovka aj SPF pomocníka s tlačidlami pre Microsoft 365 a Google Workspace (pozrite DNS v Mijn WebOké a pri externých menných serveroch, ako je Cloudflare).