<spf>zadeklaruj swoje serwery SMTP
SPF wyjaśniony
SPF to skrót od Sender Policy Framework, standardu uwierzytelniania wiadomości e-mail,
który umożliwia deklarowanie serwerów SMTP autoryzowanych do wysyłania wiadomości e-mail dla Twojej domeny.
Pozwala potwierdzić adres nadawcy i jego powiązanie z serwerem, który wysłał wiadomość.
Jeśli wiadomości e-mail są wysyłane z Twojej domeny nadawcy, odbiorca może zidentyfikować, czy zostały wysłane z serwera SMTP, który rozpoznajesz.
Zaleca się skonfigurowanie tej opcji, ponieważ niektórzy odbiorcy mogą odrzucać wiadomości, jeśli parametr SPF nie zostanie w ogóle ustawiony.
jak sprawić, by SPF działał
Istnieją dwa różne podejścia:
- „miękki” (znacznik ~all), który generuje błąd „softfail”, jeśli wiadomość została wysłana przez niezadeklarowany serwer
- „twardy” (tag -all), który generuje błąd „fail”, jeśli wiadomość została wysłana przez niezadeklarowany serwer
„Miękka” konfiguracja spowoduje mniej lub brak odrzuceń ze strony odbiorców.
„Twarda” konfiguracja spowoduje odrzucenie niektórych wiadomości, jeśli serwer nie został zadeklarowany lub w niektórych przypadkach, gdy wiadomość e-mail została przekierowana lub wysłana za pośrednictwem listy mailingowej.
„Twarda” konfiguracja zapewnia serwerowi poczty docelowej większą swobodę decydowania o zaakceptowaniu lub odrzuceniu wiadomości. To podejście sugerujemy.
jak skonfigurować SPF
Konfiguracja SPF wymaga dokładnej wiedzy o serwerach, których używasz do wysyłania wiadomości e-mail.
W przypadku RealSender rekord TXT Twojej domeny (example.com) powinien zawierać ciąg
a:example.realsender.com i wyglądać następująco:
example.com TXT "v=spf1 a:example.realsender.com ~all" W przypadku usługi HighSender rekord TXT Twojej domeny (example.com) powinien zawierać ciąg
include:spf.realsender.com i wyglądać następująco:
example.com TXT "v=spf1 include:spf.realsender.com ~all" Te narzędzia pomogą Ci sprawdzić konfigurację:
www.kitterman.com/spf/validate.html *
pobiera rekordy SPF dla określonej nazwy domeny i ustala, czy rekord jest prawidłowy
sprawdzenie SPF online
weryfikuje ustawienia SPF poczty e-mail wysyłanie wiadomości e-mail
* = link do zewnętrznej strony internetowej, zostanie otwarty na nowej stronie
wady filtra SPF
Nawet jeśli wszystko jest ustawione poprawnie, weryfikacja wiadomości może się nie powieść,
jeśli wiadomość e-mail została przekierowana (przesłana dalej) lub wysłana za pośrednictwem listy mailingowej.
W takich przypadkach, aby zachować spójność uwierzytelniania poczty e-mail,
skonfiguruj domenę podpisu dkim tak, aby była zgodna z adresem nadawcy w polu „Od”.
Zobacz: zaawansowane uwierzytelnianie poczty e-mail » <dkim> alignment for dmarc.