Jak funguje záznam SPF v DNS?
Poštu pro Vaši doménu obvykle odesílá jen jeden nebo několik serverů. V SPF záznamu nastavíte, které servery to smí dělat. Přijímající poštovní servery pak mohou odmítnout nebo označit jako spam poštu, která se tváří, že pochází z Vaší domény, ale ve skutečnosti přišla z jiného serveru.
Výchozí SPF záznam u WebOké je:
v=spf1 a mx include:webawere.nl ~all
Díky tomu mohou poštu jménem Vaší domény odesílat všechny naše servery. Pokud odesíláte poštu i přes jinou službu, přidejte ji do stejného záznamu. Smí existovat pouze jeden SPF záznam.
Příklady
v=spf1 a ~all | Pošta smí přicházet ze serveru, na který ukazuje Vaše doména (A záznamy). |
v=spf1 mx ~all | Pošta smí přicházet ze serverů, na kterých Vám chodí pošta (MX záznamy). |
v=spf1 a mx ~all | Obojí. |
v=spf1 a:mail.voorbeeld.nl ~all | Pošta smí přicházet ze serveru s tímto názvem. |
v=spf1 ip4:192.0.2.10 ~all | Pošta smí přicházet z této IP adresy. |
v=spf1 include:webawere.nl ~all | Pošta smí přicházet ze všech serverů uvedených v SPF záznamu domény webawere.nl. |
Konec záznamu
~all(SoftFail): ostatní servery jsou podezřelé, ale pošta je většinou přesto přijata (často do spamu). Toto je naše výchozí nastavení a doporučujeme s ním začít.-all(Fail): ostatní servery nejsou povoleny. Přísnější varianta. Zvolte ji až ve chvíli, kdy máte jistotu, že v záznamu jsou uvedeny všechny služby, které jménem Vaší domény odesílají poštu.
Při kontrole SPF záznamu nesmí být potřeba vyhledávat více než desetkrát dál (u include, a a mx). Uvádějte tam proto jen služby, které skutečně používáte. Samotné SPF nestačí: správně nastavte i DKIM a DMARC, viz Co je DMARC? Vysvětlení jednoduchým jazykem.
Svůj SPF záznam můžete otestovat na mxtoolbox.com. Po změně může chvíli trvat, než bude nová hodnota viditelná všude.
Jak záznam upravit, se dočtete v článku Přidání nebo úprava SPF záznamu v DirectAdmin.
Podrobné vysvětlení se screenshoty: Nastavení a doplnění SPF v návodu k DirectAdmin.