Rekord SPF

Rekord TXT z listą serwerów, którym wolno wysyłać pocztę w imieniu domeny. Bez niego wasz adres podrobi każdy; sens rekordowi nadaje jego zakończenie — ~all albo -all.

• Pomoc

SPF (Sender Policy Framework) to rekord TXT domeny z listą serwerów, którym wolno wysyłać pocztę z tą domeną w adresie koperty. Serwer odbiorczy porównuje z tą listą adres IP nadawcy; bez rekordu nie odróżni prawdziwej wiadomości od podróbki, a filtry antyspamowe ufają takiej domenie mniej.

Jak ocenia SiteScan

Skaner czyta rekordy TXT domeny rejestrowanej i wybiera te zaczynające się od v=spf1. Wiersz pokazuje kwalifikator końcowego mechanizmu all:

• Zielony — jeden rekord zakończony -all (odrzucaj resztę) lub ~all (miękkie odrzucenie) albo jeden rekord w ogóle bez all.
• Ostrzeżenie — brak rekordu SPF albo zakończenie ?all (neutralne), które nikogo nie autoryzuje i przed niczym nie chroni.
• Czerwony — więcej niż jeden rekord SPF (odbiorcy traktują wtedy SPF jako trwały błąd, co jest gorsze niż brak rekordu) albo +all / samo all, które upoważnia każdy serwer w internecie.

Jak to naprawić

Opublikuj dokładnie jeden rekord z wszystkimi nadawcami, np. v=spf1 include:_spf.google.com include:sendgrid.net -all. Połącz kilka rekordów w jeden i zmieść się w limicie 10 zapytań DNS, które sumują się z include, a i mx. SPF działa najlepiej razem z DKIM i DMARC — zobacz uwierzytelnianie poczty.