Hvordan fungerer SPF-recorden i DNS?
E-post for domenet ditt sendes vanligvis bare fra én eller noen få servere. I en SPF-post angir du hvilke servere som har lov til dette. Mottakende e-postservere kan da avvise eller merke som spam e-post som later til å komme fra domenet ditt, men som i virkeligheten kommer fra en annen server.
Standard SPF-post hos WebOké er:
v=spf1 a mx include:webawere.nl ~all
Med denne kan alle serverne våre sende e-post på vegne av domenet ditt. Sender du også e-post via en annen leverandør, legger du den til i den samme posten. Det kan bare finnes én SPF-post.
Eksempler
v=spf1 a ~all | E-post kan komme fra serveren domenet ditt peker til (A-postene). |
v=spf1 mx ~all | E-post kan komme fra serverne der e-posten din mottas (MX-postene). |
v=spf1 a mx ~all | Begge deler. |
v=spf1 a:mail.voorbeeld.nl ~all | E-post kan komme fra serveren med det navnet. |
v=spf1 ip4:192.0.2.10 ~all | E-post kan komme fra den IP-adressen. |
v=spf1 include:webawere.nl ~all | E-post kan komme fra alle serverne som står i SPF-posten til webawere.nl. |
Slutten av posten
~all(SoftFail): andre servere er mistenkelige, men e-posten blir som regel likevel tatt imot (ofte i spam). Dette er standarden vår, og det vi anbefaler at du begynner med.-all(Fail): andre servere er ikke tillatt. Strengere. Velg dette først når du er sikker på at alle tjenester som sender e-post på vegne av domenet ditt, står i posten.
En SPF-post kan ved en kontroll ikke kreve mer enn ti oppslag videre (ved include, a og mx). Sett derfor bare inn tjenester du faktisk bruker. SPF alene er ikke nok: sørg for at også DKIM og DMARC er riktig satt opp, se Hva er DMARC? Forklart på en enkel måte.
Du kan teste SPF-posten din på mxtoolbox.com. Etter en endring kan det ta litt tid før den nye verdien er synlig overalt.
Hvordan du endrer posten, leser du i Legge til eller endre SPF-post i DirectAdmin.
Utfyllende forklaring med skjermbilder: Sette opp og supplere SPF i DirectAdmin-veiledningen.