Capitolul 5 · 5.7
Configurarea și completarea SPF
Cu o înregistrare SPF indicați lumii care servere au voie să trimită e-mailuri în numele domeniului dumneavoastră. Destinatari precum Gmail, Outlook.com și KPN verifică acest lucru. Dacă un e-mail provine de la un server care nu figurează în înregistrarea dvs. SPF, acesta ajunge mai repede în spam sau este refuzat.
Înregistrarea SPF standard la WebOké
Fiecare pachet de găzduire are deja o înregistrare SPF:
v=spf1 a mx include:webawere.nl ~all
| Parte | Semnificație |
|---|---|
| v=spf1 | Aceasta este o înregistrare SPF. |
| a | Serverul către care este direcționat domeniul dvs. are voie să trimită e-mailuri. |
| mx | Serverele din înregistrările dvs. MX au voie să trimită e-mailuri. |
| include:webawere.nl | Toate serverele de e-mail ale WebOké au voie să trimită e-mailuri. |
| ~all | Toate celelalte servere nu au voie; e-mailurile de la alte servere sunt considerate suspecte (respingere ușoară). |
Maximum o singură înregistrare SPF
Un domeniu poate avea o singură înregistrare SPF. Dacă există două înregistrări care încep cu v=spf1, destinatarii le resping pe amândouă, ceea ce este mai rău decât lipsa SPF. Dacă un alt serviciu vă solicită să adăugați o înregistrare SPF, nu creați o a doua înregistrare, ci completați înregistrarea existentă.
Adăugarea unui serviciu la înregistrarea SPF
Trimiteți e-mailuri și printr-un alt serviciu, precum Microsoft 365, Google Workspace, Mailchimp sau programul dvs. de contabilitate? Adăugați atunci acel serviciu folosind include:.
- Deschideți DNS Administration.
- Faceți clic pe creionul din dreptul înregistrării TXT care începe cu v=spf1.
- DirectAdmin deschide înregistrarea cu TXT Record Type setat pe SPF, astfel încât să o puteți ajusta pe părți.
- Completați la Include Domain domeniul indicat de serviciu, fără include: în față, de exemplu spf.protection.outlook.com. Cu semnul plus adăugați o linie pentru încă un serviciu.
- Lăsați webawere.nl neschimbat, chiar dacă e-mailurile dvs. trec printr-o altă parte. Site-ul dvs. web și formularele dvs. trimit e-mailuri prin serverele noastre.
- Verificați în partea de jos la Value cum va arăta întreaga înregistrare și salvați.
Celelalte câmpuri:
- Redirect Domain: preluați politica SPF a unui alt domeniu. Dacă folosiți acest câmp, celelalte câmpuri nu mai contează. Lăsați-l gol.
- Cele trei casete de bifat Sta servers toe die zijn vermeld als MX, Sta het huidige IP adres van het domein toe și Sta elke hostnaam die eindigt op jouwdomein.nl toe: acestea sunt mx, a și ptr. Lăsați-le așa cum sunt.
- IP Addresses și Server Hostname: un server separat care are voie să trimită e-mailuri, pe bază de adresă IP sau de nume.
- Mode: ce se întâmplă cu e-mailurile de la alte servere. SoftFail (~all) marchează e-mailul ca suspect, Fail (-all) îl respinge, Neutral (?all) nu specifică nimic. Începeți cu SoftFail: aceasta este și setarea standard. Alegeți Fail doar atunci când sunteți sigur că toate serviciile care trimit e-mailuri în numele domeniului dvs. figurează în înregistrare.
Includeri folosite frecvent:
| Serviciu | Include Domain |
|---|---|
| Microsoft 365 | spf.protection.outlook.com |
| Google Workspace | _spf.google.com |
Preluați întotdeauna valoarea indicată de serviciul respectiv: aceasta se poate schimba.
Atenție: O înregistrare SPF nu are voie, la o verificare, să necesite mai mult de zece căutări suplimentare (precum la include, a și mx). Dacă adăugați multe servicii, această limită poate fi atinsă, iar destinatarii vor respinge înregistrarea. Eliminați serviciile pe care nu le mai folosiți.
SPF este primul pas. Configurați apoi corect și DKIM (vedeți Activarea și verificarea DKIM) și DMARC (vedeți DMARC instelarea).
Sfat: În Contul meu WebOké, ecranul DNS are și un asistent SPF cu butoane pentru Microsoft 365 și Google Workspace (vedeți DNS în Contul meu WebOké și la servere de nume externe, cum ar fi Cloudflare).