Hvordan fungerer SPF-registreringen i DNS?
Mail for dit domæne bliver som regel kun sendt af en eller et par servere. I en SPF-post angiver du, hvilke servere der må gøre det. Modtagende mailservere kan derefter afvise eller markere som spam mail, der angiveligt kommer fra dit domæne, men fra en anden server.
Standard SPF-posten hos WebOké er:
v=spf1 a mx include:webawere.nl ~all
Dermed må alle vores servere sende mail på vegne af dit domæne. Sender du også mail via en anden udbyder, tilføjer du den til den samme post. Der må kun være én SPF-post.
Eksempler
v=spf1 a ~all | Mail må komme fra den server, dit domæne peger på (A-posterne). |
v=spf1 mx ~all | Mail må komme fra de servere, hvor din mail modtages (MX-posterne). |
v=spf1 a mx ~all | Begge dele. |
v=spf1 a:mail.voorbeeld.nl ~all | Mail må komme fra serveren med det navn. |
v=spf1 ip4:192.0.2.10 ~all | Mail må komme fra den IP-adresse. |
v=spf1 include:webawere.nl ~all | Mail må komme fra alle servere, der står i SPF-posten for webawere.nl. |
Slutningen af posten
~all(SoftFail): andre servere er mistænkelige, men mailen bliver som regel stadig accepteret (ofte i spamfilteret). Dette er vores standard og vores anbefaling til at begynde med.-all(Fail): andre servere er ikke tilladt. Strengere. Vælg kun dette, når du er sikker på, at alle tjenester, der sender mail på vegne af dit domæne, står i posten.
En SPF-post må ved en kontrol maksimalt kræve ti opslag (ved include, a og mx). Tilføj derfor kun tjenester, du rent faktisk bruger. Med SPF alene er du ikke i mål: sæt også DKIM og DMARC korrekt op, se Hvad er DMARC? Forklaring i almindeligt sprog.
Du kan teste din SPF-post på mxtoolbox.com. Efter en ændring kan det tage lidt tid, før den nye værdi er synlig overalt.
Hvordan du tilpasser posten, kan du læse i Tilføj eller rediger SPF-post i DirectAdmin.
Uddybende forklaring med skærmbilleder: Opsætning og udvidelse af SPF i DirectAdmin-vejledningen.