Kaip veikia SPF įrašas DNS sistemoje?
Jūsų domeno paštą dažniausiai siunčia tik vienas ar keli serveriai. SPF įraše nurodote, kurie serveriai tai gali daryti. Gaunantys pašto serveriai tada gali atmesti arba laikyti šlamštu laiškus, kurie tariamai siunčiami iš Jūsų domeno, bet iš kito serverio.
Numatytasis SPF įrašas WebOké sistemoje yra:
v=spf1 a mx include:webawere.nl ~all
Taip visi mūsų serveriai gali siųsti paštą Jūsų domeno vardu. Jei paštą siunčiate ir per kitą paslaugų teikėją, pridėkite jį prie to paties įrašo. Gali būti tik vienas SPF įrašas.
Pavyzdžiai
v=spf1 a ~all | Paštas gali ateiti iš serverio, į kurį nukreiptas Jūsų domenas (A įrašai). |
v=spf1 mx ~all | Paštas gali ateiti iš serverių, kuriais pasiekiamas Jūsų paštas (MX įrašai). |
v=spf1 a mx ~all | Abu atvejai. |
v=spf1 a:mail.voorbeeld.nl ~all | Paštas gali ateiti iš serverio su tokiu pavadinimu. |
v=spf1 ip4:192.0.2.10 ~all | Paštas gali ateiti iš to IP adreso. |
v=spf1 include:webawere.nl ~all | Paštas gali ateiti iš visų serverių, nurodytų webawere.nl SPF įraše. |
Įrašo pabaiga
~all(SoftFail): kiti serveriai laikomi įtartinais, tačiau laiškas dažniausiai vis tiek priimamas (dažnai į šlamšto aplanką). Tai mūsų numatytoji parinktis ir rekomendacija pradedant.-all(Fail): kiti serveriai neleidžiami. Griežtesnis variantas. Rinkitės jį tik tada, kai esate tikri, kad visos paslaugos, siunčiančios paštą Jūsų domeno vardu, yra įtrauktos į įrašą.
Tikrinant SPF įrašą, paieška neturėtų viršyti dešimties žingsnių (dėl include, a ir mx). Todėl į įrašą įtraukite tik tas paslaugas, kurias iš tikrųjų naudojate. Vien SPF nepakanka: taip pat tinkamai sukonfigūruokite DKIM ir DMARC, žr. Kas yra DMARC? Paaiškinimas paprasta kalba.
Savo SPF įrašą galite patikrinti svetainėje mxtoolbox.com. Po pakeitimo gali šiek tiek užtrukti, kol nauja reikšmė bus matoma visur.
Kaip pakeisti įrašą, skaitykite straipsnyje SPF įrašo pridėjimas arba keitimas DirectAdmin sistemoje.
Išsamesnis paaiškinimas su ekrano nuotraukomis: SPF nustatymas ir papildymas DirectAdmin žinyne.