Запись SPF

TXT-запись со списком серверов, которым разрешено отправлять почту от имени домена. Без неё ваш адрес может подделать кто угодно; смысл записи задаёт её окончание — ~all или -all.

• Помощь

SPF (Sender Policy Framework) — TXT-запись домена со списком серверов, которым разрешено отправлять почту с вашим доменом в адресе конверта. Принимающий сервер сверяет с этим списком IP-адрес отправителя; без записи он не отличит ваше письмо от подделки, а спам-фильтры доверяют такому домену меньше.

Как оценивает SiteScan

Сканер читает TXT-записи регистрируемого домена и выбирает те, что начинаются с v=spf1. В строке показан квалификатор завершающего механизма all:

• Зелёный — одна запись с окончанием -all (отклонять остальных) или ~all (мягкий отказ) либо одна запись вообще без all.
• Предупреждение — SPF-записи нет или она заканчивается на ?all (нейтрально): такая запись никого не авторизует и ни от чего не защищает.
• Красный — больше одной SPF-записи (получатели тогда считают SPF постоянной ошибкой, а это хуже, чем отсутствие записи) или +all / голое all, разрешающее отправку любому серверу в интернете.

Как исправить

Опубликуйте ровно одну запись со всеми отправителями, например v=spf1 include:_spf.google.com include:sendgrid.net -all. Объедините несколько записей в одну и уложитесь в лимит из 10 DNS-запросов, которые набегают от include, a и mx. SPF лучше всего работает в паре с DKIM и DMARC — см. аутентификацию почты.