Čo je SPF: záznam v DNS domény, ktorý určuje, ktoré servery smú posielať e-maily za vašu doménu. Chráni ju pred zneužitím.
Čo je SPF záznam a ako funguje
SPF (Sender Policy Framework) je záznam v DNS domény so zoznamom serverov, ktoré smú posielať poštu za vašu doménu. Keď server príjemcu dostane e-mail z adresy na vasafirma.sk, pozrie sa do SPF záznamu tejto domény a overí, či správa prišla zo servera, ktorý je v zozname. Ak nie, môže ju označiť ako spam alebo odmietnuť.
Ako vyzerá
SPF je textový (TXT) záznam, ktorý začína v=spf1. Nasledujú servery a služby, ktoré smú posielať, a na konci pravidlo pre všetky ostatné, napríklad:
v=spf1 include:_spf.google.com ~all
Tento príklad povoľuje poštové servery Googlu. Koncovka ~all hovorí, že poštu z ostatných serverov treba považovať za podozrivú, prísnejšia koncovka -all ju odmieta.
Najčastejšie chyby
- V zázname chýba služba, cez ktorú posielate, napríklad nástroj na newslettre alebo fakturačný program.
- Doména má dva SPF záznamy. Platný môže byť len jeden, všetky servery treba spojiť do neho.
- Záznam odkazuje na priveľa ďalších služieb. Norma dovoľuje pri overení najviac 10 vyhľadávaní v DNS a nad tento limit SPF prestane platiť.
SPF sám nestačí. Overuje len server, z ktorého pošta prišla, nie samotnú správu. Spolu s ním sa preto nastavujú DKIM a DMARC. Nastavenie záznamov pre vašu doménu vybavím v rámci správy web stránok.
Potrebujete s niečím pomôcť?Napíšte mi, čo riešite. Ak vám neviem pomôcť ja, poradím, na koho sa obrátiť.
Napíšte miPomohlo vám toto vysvetlenie? Pošlite ho niekomu, kto sa s tým tiež trápi.
