Kapittel 5 · 5.7
SPF stille inn og utvide
Med en SPF-record forteller du verden hvilke servere som har lov til å sende e-post på vegne av domenet ditt. Mottakere som Gmail, Outlook.com og KPN sjekker dette. Kommer en e-post fra en server som ikke står i SPF-recorden din, havner den lettere i spam eller blir avvist.
Standard SPF-record hos WebOké
Hver hostingpakke har allerede en SPF-record:
v=spf1 a mx include:webawere.nl ~all
| Del | Betydning |
|---|---|
| v=spf1 | Dette er en SPF-record. |
| a | Serveren som domenet ditt peker til, har lov til å sende e-post. |
| mx | Serverne fra MX-recordene dine har lov til å sende e-post. |
| include:webawere.nl | Alle e-postservere til WebOké har lov til å sende e-post. |
| ~all | Alle andre servere har ikke lov; e-post fra andre servere blir ansett som mistenkelig (mild avvisning). |
Maks én SPF-record
Et domene kan bare ha én SPF-record. Finnes det to recorder som begynner med v=spf1, avviser mottakere begge, og det er verre enn ingen SPF i det hele tatt. Ber en annen tjeneste deg om å legge til en SPF-record, skal du altså ikke lage en ny record, men utvide den eksisterende.
Legge til en tjeneste i SPF-recorden
Sender du også e-post via en annen tjeneste, som Microsoft 365, Google Workspace, Mailchimp eller regnskapsprogrammet ditt? Legg til den tjenesten med include:.
- Åpne DNS Administration.
- Klikk på blyanten bak TXT-recorden som begynner med v=spf1.
- DirectAdmin åpner recorden med TXT Record Type satt til SPF, slik at du kan tilpasse den i deler.
- Fyll inn domenet som tjenesten oppgir, under Include Domain, uten include: foran, for eksempel spf.protection.outlook.com. Med plusstegnet legger du til en linje for enda en tjeneste.
- La webawere.nl stå, selv om e-posten din går via en annen part. Nettstedet ditt og skjemaene dine sender e-post via våre servere.
- Se nederst ved Value hvordan hele recorden blir seende ut, og lagre.
De andre feltene:
- Redirect Domain: ta over SPF-policyen til et annet domene. Bruker du dette, teller ikke de andre feltene. La det stå tomt.
- De tre avkrysningsboksene Sta servers toe die zijn vermeld als MX, Sta het huidige IP adres van het domein toe og Sta elke hostnaam die eindigt op jouwdomein.nl toe: det er mx, a og ptr. La dem stå som de er.
- IP Addresses og Server Hostname: en enkelt server som har lov til å sende e-post, oppgitt med IP-adresse eller navn.
- Mode: hva som skjer med e-post fra andre servere. SoftFail (~all) markerer e-posten som mistenkelig, Fail (-all) lar den bli avvist, Neutral (?all) sier ingenting. Vi anbefaler SoftFail.
Mye brukte includes:
| Tjeneste | Include Domain |
|---|---|
| Microsoft 365 | spf.protection.outlook.com |
| Google Workspace | _spf.google.com |
Bruk alltid verdien som tjenesten selv oppgir, den kan endre seg.
Merk: En SPF-record skal ved en kontroll ikke trenge å slå opp mer enn ti ganger (som ved include, a og mx). Legger du til mange tjenester, kan denne grensen nås, og da avviser mottakere recorden. Fjern tjenester du ikke lenger bruker.
Tips: I Mijn WebOké har DNS-skjermbildet også en SPF-hjelper med knapper for Microsoft 365 og Google Workspace (se DNS i Mitt WebOké og hos eksterne navnetjenere som Cloudflare).