Poglavlje 5 · 5.7
SPF postavljanje i dopuna
SPF zapisom govorite svijetu koji serveri smiju slati e-poštu u ime Vaše domene. Primatelji poput Gmaila, Outlook.com i KPN-a to provjeravaju. Ako e-pošta stigne sa servera koji nije naveden u Vašem SPF zapisu, veća je šansa da završi u spamu ili bude odbijena.
Standardni SPF zapis kod WebOké
Svaki hosting paket već ima SPF zapis:
v=spf1 a mx include:webawere.nl ~all
| Dio | Značenje |
|---|---|
| v=spf1 | Ovo je SPF zapis. |
| a | Server na koji pokazuje Vaša domena smije slati e-poštu. |
| mx | Serveri iz Vaših MX zapisa smiju slati e-poštu. |
| include:webawere.nl | Svi mail serveri WebOké smiju slati e-poštu. |
| ~all | Svi ostali serveri ne smiju; e-pošta s drugih servera smatra se sumnjivom (blago odbijanje). |
Najviše jedan SPF zapis
Domena smije imati samo jedan SPF zapis. Ako postoje dva zapisa koja počinju s v=spf1, primatelji ih oba odbijaju, a to je gore nego da nemate SPF uopće. Ako Vas neka druga usluga zatraži da dodate SPF zapis, nemojte stvarati drugi zapis, nego dopunite postojeći.
Dodavanje usluge u Vaš SPF zapis
Šaljete li e-poštu i putem druge usluge, poput Microsoft 365, Google Workspacea, Mailchimpa ili Vašeg knjigovodstvenog programa? Dodajte tu uslugu pomoću include:.
- Otvorite DNS Administration.
- Kliknite na olovku iza TXT zapisa koji počinje s v=spf1.
- DirectAdmin otvara zapis s TXT Record Type postavljenim na SPF, tako da ga možete prilagoditi po dijelovima.
- Kod Include Domain unesite domenu koju navodi usluga, bez include: ispred, na primjer spf.protection.outlook.com. Plusom dodajete redak za još jednu uslugu.
- Ostavite webawere.nl kao što jest, čak i ako Vaša e-pošta ide putem druge strane. Vaša web stranica i Vaši obrasci šalju e-poštu putem naših servera.
- Pogledajte dolje kod Value kako će izgledati cijeli zapis, i spremite.
Ostala polja:
- Redirect Domain: preuzmite SPF politiku druge domene. Koristite li ovo, ostala polja se ne uzimaju u obzir. Ostavite prazno.
- Tri kvačice Sta servers toe die zijn vermeld als MX, Sta het huidige IP adres van het domein toe i Sta elke hostnaam die eindigt op jouwdomein.nl toe: to su mx, a i ptr. Ostavite ih kakve jesu.
- IP Addresses i Server Hostname: zaseban server koji smije slati e-poštu, po IP adresi ili imenu.
- Mode: što se događa s e-poštom s drugih servera. SoftFail (~all) označava e-poštu kao sumnjivu, Fail (-all) uzrokuje njezino odbijanje, Neutral (?all) ne kaže ništa. Preporučujemo SoftFail.
Često korišteni include zapisi:
| Usluga | Include Domain |
|---|---|
| Microsoft 365 | spf.protection.outlook.com |
| Google Workspace | _spf.google.com |
Uvijek preuzmite vrijednost koju navodi sama usluga: ta se vrijednost može mijenjati.
Napomena: SPF zapis pri provjeri ne smije zahtijevati više od deset dodatnih pretraga (kao kod include, a i mx). Dodate li previše usluga, ta se granica može dosegnuti i primatelji će odbiti zapis. Uklonite usluge koje više ne koristite.
Savjet: U Mijn WebOké DNS zaslon ima i SPF pomoćnika s gumbima za Microsoft 365 i Google Workspace (pogledajte DNS u Mijn WebOké i kod vanjskih nameservera kao što je Cloudflare).