Kapitola 5 · 5.7
Nastavení a doplnění SPF
Pomocí SPF záznamu sdělujete světu, které servery smí odesílat e-maily jménem Vaší domény. Příjemci jako Gmail, Outlook.com a KPN to kontrolují. Pokud e-mail přijde ze serveru, který není uvedený ve Vašem SPF záznamu, snadněji skončí ve spamu nebo je odmítnut.
Výchozí SPF záznam u WebOké
Každý hostingový balíček již má SPF záznam:
v=spf1 a mx include:webawere.nl ~all
| Část | Význam |
|---|---|
| v=spf1 | Jedná se o SPF záznam. |
| a | Server, na který Vaše doména ukazuje, smí odesílat e-maily. |
| mx | Servery uvedené ve Vašich MX záznamech smí odesílat e-maily. |
| include:webawere.nl | Všechny poštovní servery WebOké smí odesílat e-maily. |
| ~all | Všechny ostatní servery ne, e-mail z jiných serverů je považován za podezřelý (mírné odmítnutí). |
Maximálně jeden SPF záznam
Doména může mít pouze jeden SPF záznam. Pokud existují dva záznamy začínající na v=spf1, příjemci oba odmítnou, což je horší než žádné SPF. Pokud Vás jiná služba požádá o přidání SPF záznamu, nevytvářejte tedy druhý záznam, ale doplňte ten stávající.
Přidání služby do SPF záznamu
Odesíláte e-maily i prostřednictvím jiné služby, jako je Microsoft 365, Google Workspace, Mailchimp nebo Váš účetní program? Přidejte tuto službu pomocí include:.
- Otevřete DNS.
- Klikněte na tužku za TXT záznamem, který začíná na v=spf1.
- DirectAdmin otevře záznam s Typ TXT záznamu nastaveným na SPF, takže ho můžete upravovat po jednotlivých částech.
- Do pole Zahrnout doménu zadejte doménu, kterou udává daná služba, bez include: před ní, například spf.protection.outlook.com. Plusovým tlačítkem přidáte řádek pro další službu.
- Ponechte webawere.nl, i když e-maily posíláte přes jinou stranu. Vaše webové stránky a formuláře odesílají e-maily přes naše servery.
- Dole u pole Hodnota se podívejte, jak bude vypadat celý záznam, a uložte ho.
Další pole:
- Přesměrovat doménu: převezme SPF politiku jiné domény. Pokud toto použijete, ostatní pole se neberou v úvahu. Ponechte prázdné.
- Tři zaškrtávací políčka Povolit servery uvedené jako MX, Povolit aktuální IP adresu domény a Povolit jakýkoliv hostname končící na vašedoména.nl: jedná se o mx, a a ptr. Ponechte je tak, jak jsou.
- IP adresy a Server Hostname: samostatný server, který smí odesílat e-maily, podle IP adresy nebo názvu.
- Režim: co se stane s e-mailem z jiných serverů. SoftFail (~all) označí e-mail jako podezřelý, Selhání (-all) způsobí jeho odmítnutí, Neutrální (?all) nic neříká. Začněte s SoftFail, to je také výchozí nastavení. Volbu Selhání vyberte až ve chvíli, kdy máte jistotu, že všechny služby, které odesílají e-maily jménem Vaší domény, jsou v záznamu uvedeny.
Často používané includy:
| Služba | Zahrnout doménu |
|---|---|
| Microsoft 365 | spf.protection.outlook.com |
| Google Workspace | _spf.google.com |
Vždy převezměte hodnotu, kterou uvádí samotná služba, tato hodnota se totiž může měnit.
Pozor: SPF záznam při kontrole nesmí vyžadovat více než deset vyhledávání (jako u include, a a mx). Pokud do něj zadáte příliš mnoho služeb, může být tento limit dosažen a příjemci záznam odmítnou. Odstraňte služby, které už nepoužíváte.
SPF je prvním krokem. Poté správně nastavte také DKIM (viz Zapnutí a kontrola DKIM) a DMARC (viz DMARC instellen).
Tip: V Můj WebOké má obrazovka DNS také pomocníka pro SPF s tlačítky pro Microsoft 365 a Google Workspace (viz DNS v Můj WebOké a u externích jmenných serverů jako Cloudflare).