Kapittel 5 · 5.7
SPF stille inn og utvide
Med en SPF-record forteller du verden hvilke servere som har lov til å sende e-post på vegne av domenet ditt. Mottakere som Gmail, Outlook.com og KPN sjekker dette. Kommer en e-post fra en server som ikke står i SPF-recorden din, havner den raskere i spam eller blir avvist.
Standard SPF-record hos WebOké
Hver hostingpakke har allerede en SPF-record:
v=spf1 a mx include:webawere.nl ~all
| Del | Betydning |
|---|---|
| v=spf1 | Dette er en SPF-record. |
| a | Serveren domenet ditt peker til, har lov til å sende e-post. |
| mx | Serverne fra MX-recordene dine har lov til å sende e-post. |
| include:webawere.nl | Alle e-postservere til WebOké har lov til å sende e-post. |
| ~all | Alle andre servere ikke; e-post fra andre servere anses som mistenkelig (myk avvisning). |
Maks én SPF-record
Et domene kan bare ha én SPF-record. Finnes det to recorder som begynner med v=spf1, avviser mottakere begge, og det er verre enn ingen SPF i det hele tatt. Ber en annen tjeneste deg om å legge til en SPF-record, ikke lag en ny, men utvid den eksisterende recorden i stedet.
Legge til en tjeneste i SPF-recorden din
Sender du også e-post via en annen tjeneste, som Microsoft 365, Google Workspace, Mailchimp eller regnskapsprogrammet ditt? Legg til den tjenesten med include:.
- Åpne DNS Administration.
- Klikk på blyanten bak TXT-recorden som begynner med v=spf1.
- DirectAdmin åpner recorden med TXT Record Type satt til SPF, slik at du kan tilpasse den i deler.
- Fyll inn domenet tjenesten oppgir under Include Domain, uten include: foran, for eksempel spf.protection.outlook.com. Med plusstegnet legger du til en linje for enda en tjeneste.
- La webawere.nl stå, selv om e-posten din går via en annen part. Nettstedet ditt og skjemaene dine sender e-post via våre servere.
- Se nederst under Value hvordan hele recorden ser ut, og lagre.
De andre feltene:
- Redirect Domain: overta SPF-policyen fra et annet domene. Bruker du dette, telles ikke de andre feltene. La det stå tomt.
- De tre avkrysningsboksene Sta servers toe die zijn vermeld als MX, Sta het huidige IP adres van het domein toe og Sta elke hostnaam die eindigt op jouwdomein.nl toe: det er mx, a og ptr. La dem stå som de er.
- IP Addresses og Server Hostname: en enkelt server som har lov til å sende e-post, på IP-adresse eller navn.
- Mode: hva som skjer med e-post fra andre servere. SoftFail (~all) markerer e-posten som mistenkelig, Fail (-all) lar den avvises, Neutral (?all) sier ingenting. Begynn med SoftFail: det er også standarden. Velg Fail først når du er helt sikker på at alle tjenester som sender e-post på vegne av domenet ditt, står i recorden.
Mye brukte includes:
| Tjeneste | Include Domain |
|---|---|
| Microsoft 365 | spf.protection.outlook.com |
| Google Workspace | _spf.google.com |
Bruk alltid verdien tjenesten selv oppgir: den kan endre seg.
Merk: En SPF-record skal ved en sjekk ikke trenge å søke videre mer enn ti ganger (som ved include, a og mx). Legger du til mange tjenester, kan denne grensen nås, og mottakere avviser recorden. Fjern tjenester du ikke lenger bruker.
SPF er det første steget. Sett deretter også opp DKIM (se Slå på og kontrollere DKIM) og DMARC (se DMARC instellen) riktig.
Tips: I Min side har DNS-skjermbildet også en SPF-hjelper med knapper for Microsoft 365 og Google Workspace (se DNS i Mitt WebOké og hos eksterne navnetjenere som Cloudflare).