Kapitola 5 · 5.7
Nastavení a doplnění SPF záznamu
Pomocí SPF záznamu sdělujete světu, které servery smí odesílat e-maily jménem Vaší domény. Příjemci jako Gmail, Outlook.com a KPN to kontrolují. Pokud e-mail přijde ze serveru, který není uveden ve Vašem SPF záznamu, snadněji skončí ve spamu nebo je odmítnut.
Výchozí SPF záznam u WebOké
Každý hostingový balíček má již SPF záznam:
v=spf1 a mx include:webawere.nl ~all
| Část | Význam |
|---|---|
| v=spf1 | Jedná se o SPF záznam. |
| a | Server, na který ukazuje Vaše doména, smí odesílat e-maily. |
| mx | Servery uvedené ve Vašich MX záznamech smí odesílat e-maily. |
| include:webawere.nl | Všechny mailové servery WebOké smí odesílat e-maily. |
| ~all | Všechny ostatní servery ne, e-maily z jiných serverů budou považovány za podezřelé (mírné odmítnutí). |
Maximálně jeden SPF záznam
Doména smí mít pouze jeden SPF záznam. Pokud existují dva záznamy začínající na v=spf1, příjemci je oba odmítnou, což je horší než žádný SPF záznam. Pokud Vás jiná služba požádá o přidání SPF záznamu, nevytvářejte tedy druhý záznam, ale doplňte ten stávající.
Přidání služby do SPF záznamu
Odesíláte e-maily i přes jinou službu, například Microsoft 365, Google Workspace, Mailchimp nebo účetní program? Přidejte tuto službu pomocí include:.
- Otevřete DNS.
- Klikněte na tužku vedle TXT záznamu, který začíná na v=spf1.
- DirectAdmin otevře záznam s nastaveným Typ TXT záznamu na SPF, takže jej můžete upravovat po jednotlivých částech.
- U pole Zahrnout doménu zadejte doménu, kterou služba uvádí, bez include: na začátku, například spf.protection.outlook.com. Pomocí plus tlačítka přidáte řádek pro další službu.
- Ponechte webawere.nl, i když e-maily odesíláte přes jinou stranu. Vaše webové stránky a formuláře odesílají e-maily přes naše servery.
- Dole u pole Hodnota zkontrolujte, jak bude celý záznam vypadat, a uložte jej.
Další pole:
- Přesměrování domény: převezme SPF politiku jiné domény. Pokud toto použijete, ostatní pole se neberou v úvahu. Ponechte prázdné.
- Tři zaškrtávací políčka Povolit servery uvedené jako MX, Povolit aktuální IP adresu domény a Povolit jakýkoli hostname končící na vašedoména.nl: to jsou mx, a a ptr. Ponechte je tak, jak jsou.
- IP adresy a Server Hostname: samostatný server, který smí odesílat e-maily, podle IP adresy nebo názvu.
- Režim: co se stane s e-maily z jiných serverů. SoftFail (~all) označí e-mail jako podezřelý, Selhání (-all) jej nechá odmítnout, Neutrální (?all) neříká nic. Doporučujeme SoftFail.
Často používané include hodnoty:
| Služba | Zahrnout doménu |
|---|---|
| Microsoft 365 | spf.protection.outlook.com |
| Google Workspace | _spf.google.com |
Vždy použijte hodnotu, kterou uvádí samotná služba, tato hodnota se může měnit.
Pozor: SPF záznam při kontrole nesmí vyžadovat více než deset dalších vyhledávání (jako u include, a a mx). Pokud do něj přidáte příliš mnoho služeb, může být tento limit dosažen a příjemci záznam odmítnou. Odstraňte služby, které už nepoužíváte.
Tip: V Mij WebOké má obrazovka DNS také pomůcku pro SPF s tlačítky pro Microsoft 365 a Google Workspace (viz DNS v Mijn WebOké a u externích jmenných serverů jako Cloudflare).