5. fejezet · 5.7
SPF beállítása és kiegészítése
Egy SPF rekorddal megmondja a világnak, mely szerverek küldhetnek e-mailt a domainje nevében. Az olyan fogadó szolgáltatók, mint a Gmail, az Outlook.com és a KPN, ezt ellenőrzik. Ha egy levél olyan szerverről érkezik, amely nem szerepel a SPF rekordban, nagyobb eséllyel kerül a levélszemétbe, vagy visszautasításra kerül.
A WebOké alapértelmezett SPF rekordja
Minden tárhelycsomaghoz már eleve tartozik egy SPF rekord:
v=spf1 a mx include:webawere.nl ~all
| Rész | Jelentés |
|---|---|
| v=spf1 | Ez egy SPF rekord. |
| a | Az a szerver, amelyre a domain mutat, küldhet e-mailt. |
| mx | Az Ön MX rekordjaiban szereplő szerverek küldhetnek e-mailt. |
| include:webawere.nl | A WebOké összes levelezőszervere küldhet e-mailt. |
| ~all | Minden más szerver nem; a más szerverekről érkező levelek gyanúsnak minősülnek (enyhe elutasítás). |
Legfeljebb egy SPF rekord
Egy domainhez csak egy SPF rekord tartozhat. Ha két rekord is v=spf1 kezdettel szerepel, a fogadó szolgáltatók mindkettőt elutasítják, ami rosszabb, mintha egyáltalán nem lenne SPF. Ha egy másik szolgáltatás SPF rekord hozzáadását kéri, ne hozzon létre második rekordot, hanem egészítse ki a meglévőt.
Szolgáltatás hozzáadása a SPF rekordhoz
Küld e-mailt más szolgáltatáson keresztül is, mint például a Microsoft 365, a Google Workspace, a Mailchimp vagy a könyvelőprogramja? Akkor adja hozzá ezt a szolgáltatást az include: paranccsal.
- Nyissa meg a DNS adminisztráció menüpontot.
- Kattintson a ceruza ikonra a v=spf1 kezdetű TXT bejegyzés mögött.
- A DirectAdmin megnyitja a rekordot, a TXT bejegyzés típus beállítással SPF értékre állítva, így részenként szerkesztheti.
- Az Beleértve a domaineket mezőbe írja be a szolgáltatás által megadott domaint, az include: előtag nélkül, például spf.protection.outlook.com. A pluszjellel további sort adhat hozzá egy másik szolgáltatáshoz.
- Hagyja meg a webawere.nl bejegyzést, még akkor is, ha az e-mailjei egy másik szolgáltatón keresztül mennek. A weboldala és az űrlapjai a mi szervereinken keresztül küldenek e-maileket.
- Az oldal alján az Érték mezőben ellenőrizze, hogyan néz ki a teljes rekord, majd mentse el.
A további mezők:
- Domain átirányítása: átveszi egy másik domain SPF szabályzatát. Ha ezt használja, a többi mező nem számít. Hagyja üresen.
- A három jelölőnégyzet: Sta servers toe die zijn vermeld als MX, Sta het huidige IP adres van het domein toe és Sta elke hostnaam die eindigt op jouwdomein.nl toe: ezek az mx, a és ptr beállításoknak felelnek meg. Hagyja őket változatlanul.
- IP címek és Szerver kiszolgálóneve: egy önálló szerver, amely küldhet e-mailt, IP cím vagy név alapján.
- Mód: mi történik a más szerverekről érkező levelekkel. A SoftFail (~all) gyanúsként jelöli meg a levelet, a Sikertelen (-all) elutasíttatja, a Semleges (?all) nem mond semmit. A SoftFail beállítást ajánljuk.
Gyakran használt include bejegyzések:
| Szolgáltatás | Beleértve a domaineket |
|---|---|
| Microsoft 365 | spf.protection.outlook.com |
| Google Workspace | _spf.google.com |
Mindig a szolgáltatás által megadott értéket vegye át: ez az érték változhat.
Figyelem: Egy SPF rekord ellenőrzésekor legfeljebb tíz alkalommal kereshet tovább (például az include, a és mx esetén). Ha túl sok szolgáltatást ad hozzá, elérheti ezt a határt, és a fogadó szolgáltatók elutasítják a rekordot. Távolítsa el azokat a szolgáltatásokat, amelyeket már nem használ.
Tipp: A Fiókom WebOké felületen a DNS képernyőn van egy SPF segéd is, gombokkal a Microsoft 365 és a Google Workspace beállításához (lásd: DNS a Mijn WebOké rendszerben és külső névszervereknél, mint például a Cloudflare).