Kapitel 5 · 5.7
SPF opsætning og udvidelse
Med et SPF-record fortæller du omverdenen hvilke servere der må sende e-mail på vegne af dit domæne. Modtagere som Gmail, Outlook.com og KPN kontrollerer dette. Kommer en mail fra en server der ikke står i dit SPF-record, havner den hurtigere i spam eller bliver afvist.
Standard SPF-recordet hos WebOké
Hver hostingpakke har allerede et SPF-record:
v=spf1 a mx include:webawere.nl ~all
| Del | Betydning |
|---|---|
| v=spf1 | Dette er et SPF-record. |
| a | Serveren som dit domæne peger på, må sende mail. |
| mx | Serverne fra dine MX-records må sende mail. |
| include:webawere.nl | Alle mailservere fra WebOké må sende mail. |
| ~all | Alle andre servere må ikke; mail fra andre servere bliver anset som mistænkelig (blød afvisning). |
Maksimalt ét SPF-record
Et domæne må kun have ét SPF-record. Står der to records der begynder med v=spf1, afviser modtagerne begge, og det er værre end slet intet SPF. Beder en anden tjeneste dig om at tilføje et SPF-record, så opret ikke et nyt record, men udvid det eksisterende record i stedet.
Tilføj en tjeneste til dit SPF-record
Sender du også mail via en anden tjeneste, som Microsoft 365, Google Workspace, Mailchimp eller dit regnskabsprogram? Så tilføj den tjeneste med include:.
- Åbn DNS-administration.
- Klik på blyanten ved siden af TXT-posten der begynder med v=spf1.
- DirectAdmin åbner recordet med TXT-posttype sat til SPF, så du kan tilpasse det i dele.
- Udfyld under Inkluder domæne det domæne som tjenesten angiver, uden include: foran, for eksempel spf.protection.outlook.com. Med plusset tilføjer du en linje for endnu en tjeneste.
- Lad webawere.nl stå, også selvom du sender mail via en anden part. Din hjemmeside og dine formularer sender mail via vores servere.
- Se nederst under Værdi hvordan hele recordet kommer til at se ud, og gem.
De andre felter:
- Omdiriger domæne: overtag SPF-politikken fra et andet domæne. Bruger du dette, tæller de andre felter ikke. Lad det stå tomt.
- De tre afkrydsningsfelter Tillad servere der er angivet som MX, Tillad den nuværende IP-adresse for domænet og Tillad ethvert værtsnavn der ender på dindomæne.nl: det er mx, a og ptr. Lad dem stå som de er.
- IP-adresser og Serverens værtsnavn: en enkelt server der må sende mail, på IP-adresse eller navn.
- Tilstand: hvad der sker med mail fra andre servere. Blød afvisning (~all) markerer mailen som mistænkelig, Fejl (-all) lader den blive afvist, Neutral (?all) siger intet. Vi anbefaler Blød afvisning.
Ofte brugte includes:
| Tjeneste | Inkluder domæne |
|---|---|
| Microsoft 365 | spf.protection.outlook.com |
| Google Workspace | _spf.google.com |
Brug altid den værdi som tjenesten selv angiver: den værdi kan ændre sig.
Bemærk: Et SPF-record må ved en kontrol ikke kræve mere end ti opslag (som ved include, a og mx). Tilføjer du mange tjenester, kan denne grænse nås, og modtagerne vil afvise recordet. Fjern tjenester du ikke længere bruger.
Tip: I Mijn WebOké har DNS-skærmen også en SPF-hjælper med knapper til Microsoft 365 og Google Workspace (se DNS i Mijn WebOké og hos eksterne navneservere som Cloudflare).