Hur fungerar SPF-posten i DNS:en?
E-post för din domän skickas oftast bara från en eller ett fåtal servrar. I en SPF-post anger du vilka servrar som får göra det. Mottagande e-postservrar kan då neka eller markera som skräppost e-post som påstås komma från din domän, men som skickas från en annan server.
Standard SPF-posten hos WebOké är:
v=spf1 a mx include:webawere.nl ~all
Med den får alla våra servrar skicka e-post för din domän. Skickar du också e-post via en annan part lägger du till den i samma post. Det får bara finnas en SPF-post.
Exempel
v=spf1 a ~all | E-post får komma från servern som din domän pekar till (A-posterna). |
v=spf1 mx ~all | E-post får komma från servrarna dit din e-post kommer in (MX-posterna). |
v=spf1 a mx ~all | Båda. |
v=spf1 a:mail.voorbeeld.nl ~all | E-post får komma från servern med det namnet. |
v=spf1 ip4:192.0.2.10 ~all | E-post får komma från den IP-adressen. |
v=spf1 include:webawere.nl ~all | E-post får komma från alla servrar som finns i SPF-posten för webawere.nl. |
Slutet av posten
~all(SoftFail): andra servrar är misstänkta, men e-posten tas oftast ändå emot (ofta i skräpposten). Det här är vår standard och vårt råd att börja med.-all(Fail): andra servrar är inte tillåtna. Strängare. Välj detta först när du är säker på att alla tjänster som skickar e-post för din domän finns med i posten.
En SPF-post får vid en kontroll inte behöva söka vidare mer än tio gånger (vid include, a och mx). Lägg därför bara till tjänster som du verkligen använder. Med enbart SPF är du inte klar: ställ också in DKIM och DMARC korrekt, se Vad är DMARC? Förklaring i vanligt språk.
Du kan testa din SPF-post på mxtoolbox.com. Efter en ändring kan det ta ett tag innan det nya värdet syns överallt.
Hur du ändrar posten kan du läsa om i Lägg till eller ändra SPF-post i DirectAdmin.
Utförlig förklaring med skärmbilder: Ställa in och komplettera SPF i DirectAdmin-handboken.