5. fejezet · 5.7
SPF beállítása és kiegészítése
Egy SPF rekorddal megmondhatja a világnak, hogy mely szerverek jogosultak e-mailt küldeni az Ön domain neve nevében. A fogadó felek, mint például a Gmail, az Outlook.com és a KPN ezt ellenőrzik. Ha egy e-mail olyan szerverről érkezik, amely nem szerepel az SPF rekordban, akkor nagyobb eséllyel kerül a spam mappába, vagy akár el is utasítják.
A WebOké alapértelmezett SPF rekordja
Minden tárhelycsomaghoz tartozik már egy SPF rekord:
v=spf1 a mx include:webawere.nl ~all
| Rész | Jelentés |
|---|---|
| v=spf1 | Ez egy SPF rekord. |
| a | Az a szerver, amelyre a domain neve mutat, jogosult e-mailt küldeni. |
| mx | Az MX bejegyzésekben szereplő szerverek jogosultak e-mailt küldeni. |
| include:webawere.nl | A WebOké összes levelezőszervere jogosult e-mailt küldeni. |
| ~all | Minden más szerver nem; a többi szerverről érkező levelet gyanúsnak minősítik (enyhe elutasítás). |
Legfeljebb egy SPF rekord
Egy domain névhez csak egy SPF rekord tartozhat. Ha két olyan rekord is szerepel, amely v=spf1 kezdettel indul, akkor a fogadó felek mindkettőt elutasítják, ami rosszabb, mintha egyáltalán nem lenne SPF. Ha egy másik szolgáltatás arra kéri Önt, hogy adjon hozzá egy SPF rekordot, akkor ne hozzon létre egy második rekordot, hanem egészítse ki a meglévőt.
Szolgáltatás hozzáadása az SPF rekordhoz
Küld e-mailt más szolgáltatáson keresztül is, mint például a Microsoft 365, a Google Workspace, a Mailchimp vagy a könyvelőprogramja? Akkor adja hozzá azt a szolgáltatást az include: paranccsal.
- Nyissa meg a DNS adminisztrációt.
- Kattintson a ceruza ikonra a v=spf1 kezdetű TXT bejegyzés mellett.
- A DirectAdmin megnyitja a rekordot, a TXT bejegyzés típus beállítással SPF-re állítva, így részenként szerkesztheti.
- Az Beleértve a domaineket mezőbe írja be a szolgáltatás által megadott domain nevet, az include: előtag nélkül, például spf.protection.outlook.com. A plusz jellel újabb sort adhat hozzá egy további szolgáltatáshoz.
- Hagyja meg a webawere.nl bejegyzést, akkor is, ha a levelezés más szolgáltatón keresztül történik. A weboldala és az űrlapjai a mi szervereinken keresztül küldenek e-mailt.
- Alul, az Érték mezőben ellenőrizze, hogyan néz ki a teljes rekord, majd mentse el.
A további mezők:
- Domain átirányítása: egy másik domain SPF szabályzatának átvétele. Ha ezt használja, a többi mező nem számít. Hagyja üresen.
- A három jelölőnégyzet, Sta servers toe die zijn vermeld als MX, Sta het huidige IP adres van het domein toe és Sta elke hostnaam die eindigt op jouwdomein.nl toe: ezek az mx, a és ptr beállításoknak felelnek meg. Hagyja ezeket a jelenlegi állásban.
- IP címek és Szerver kiszolgálóneve: egy önálló szerver, amely jogosult e-mailt küldeni, IP cím vagy név alapján.
- Mód: mi történik a más szerverekről érkező e-mailekkel. A SoftFail (~all) gyanúsként jelöli meg a levelet, a Sikertelen (-all) elutasítja, a Semleges (?all) nem nyilatkozik. Kezdje a SoftFail beállítással, ez az alapértelmezett is. A Sikertelen opciót csak akkor válassza, ha biztos benne, hogy minden, az Ön domain neve nevében e-mailt küldő szolgáltatás szerepel a rekordban.
Gyakran használt include bejegyzések:
| Szolgáltatás | Beleértve a domaineket |
|---|---|
| Microsoft 365 | spf.protection.outlook.com |
| Google Workspace | _spf.google.com |
Mindig a szolgáltatás által megadott értéket vegye át: ez az érték változhat.
Figyelem: Egy SPF rekord ellenőrzésekor legfeljebb tíz keresési lépés engedélyezett (mint amilyen az include, az a és az mx). Ha túl sok szolgáltatást ad hozzá, elérheti ezt a korlátot, és a fogadó felek elutasíthatják a rekordot. Távolítsa el azokat a szolgáltatásokat, amelyeket már nem használ.
Az SPF csak az első lépés. Ezután állítsa be helyesen a DKIM-et is (lásd DKIM bekapcsolása és ellenőrzése) és a DMARC-ot (lásd DMARC beállítása).
Tipp: A Fiókom felületen a DNS képernyő egy SPF segédeszközt is tartalmaz, Microsoft 365 és Google Workspace gombokkal (lásd DNS a Fiókom rendszerben és külső névszervereknél, mint például a Cloudflare).