Modul de funcționare a înregistrării SPF în DNS Înregistrarea SPF (Sender Policy Framework) este o înregistrare de tip TXT în DNS, prin care specificați ce servere de e-mail au permisiunea să trimită mesaje în numele domeniului dumneavoastră. Astfel, serverele de primire a e-mailurilor pot verifica dacă un mesaj provine într-adevăr de la o sursă autorizată sau dacă este posibil să fie vorba de spam ori phishing. Când cineva trimite un e-mail, serverul de primire verifică înregistrarea SPF din DNS pentru domeniul expeditorului. Dacă adresa IP a serverului de trimitere se regăsește în lista din înregistrarea SPF, mesajul este considerat valid. În caz contrar, mesajul poate fi marcat drept spam sau respins, în funcție de setările serverului de primire. O înregistrare SPF arată, de exemplu, astfel: v=spf1 include:_spf.webokee.com ~all În acest exemplu: - v=spf1 indică versiunea SPF utilizată. - include:_spf.webokee.com specifică faptul că serverele incluse în acest domeniu au permisiunea de a trimite e-mailuri în numele dumneavoastră. - ~all indică modul în care trebuie tratate mesajele provenite de la servere neautorizate (în acest caz, un avertisment ușor, denumit „soft fail”). Dacă utilizați mai multe servicii de e-mail, este important să combinați toate sursele autorizate într-o singură înregistrare SPF, deoarece sunt permise doar una sau mai multe înregistrări TXT de tip SPF per domeniu, dar o singură linie v=spf1 funcțională. Dacă doriți ajutor la configurarea sau verificarea înregistrării SPF pentru domeniul dumneavoastră, echipa noastră de asistență vă stă cu plăcere la dispoziție.
E-mailul pentru domeniul dumneavoastră este, de obicei, trimis doar de unul sau câțiva servere. Într-o înregistrare SPF stabiliți ce servere au voie să facă acest lucru. Serverele de e-mail destinatare pot astfel refuza sau marca drept spam mesajele care pretind că provin de la domeniul dumneavoastră, dar vin de la un alt server.
Înregistrarea SPF standard la WebOké este:
v=spf1 a mx include:webawere.nl ~all
Astfel, toate serverele noastre au voie să trimită e-mail în numele domeniului dumneavoastră. Dacă trimiteți e-mail și printr-un alt furnizor, adăugați-l în aceeași înregistrare. Poate exista o singură înregistrare SPF.
Exemple
v=spf1 a ~all | E-mailul poate veni de la serverul către care este direcționat domeniul dumneavoastră (înregistrările A). |
v=spf1 mx ~all | E-mailul poate veni de la serverele unde ajunge e-mailul dumneavoastră (înregistrările MX). |
v=spf1 a mx ~all | Ambele. |
v=spf1 a:mail.voorbeeld.nl ~all | E-mailul poate veni de la serverul cu acest nume. |
v=spf1 ip4:192.0.2.10 ~all | E-mailul poate veni de la acea adresă IP. |
v=spf1 include:webawere.nl ~all | E-mailul poate veni de la toate serverele care sunt menționate în înregistrarea SPF a webawere.nl. |
Finalul înregistrării
~all(SoftFail): celelalte servere sunt suspecte, dar e-mailul este, de obicei, acceptat (adesea în folderul de spam). Aceasta este setarea noastră standard și recomandarea noastră pentru a începe.-all(Fail): celelalte servere nu sunt permise. Mai strict. Alegeți această opțiune doar atunci când sunteți sigur că toate serviciile care trimit e-mail în numele domeniului dumneavoastră sunt menționate în înregistrare.
O înregistrare SPF nu trebuie să necesite mai mult de zece căutări suplimentare la o verificare (pentru include, a și mx). Includeți, așadar, doar serviciile pe care le folosiți cu adevărat. Cu SPF singur nu sunteți încă protejat complet: configurați corect și DKIM și DMARC, vedeți Ce este DMARC? Explicație pe înțelesul tuturor.
Puteți testa înregistrarea SPF pe mxtoolbox.com. După o modificare, poate dura ceva timp până când noua valoare devine vizibilă peste tot.
Despre modul în care puteți adapta înregistrarea, citiți în Adăugarea sau modificarea înregistrării SPF în DirectAdmin.
Explicație detaliată cu capturi de ecran: Configurarea și completarea SPF în manualul DirectAdmin.