Luku 5 · 5.7
SPF:n määrittäminen ja täydentäminen
SPF-tietueella kerrot maailmalle, mitkä palvelimet saavat lähettää sähköpostia verkkotunnuksesi nimissä. Vastaanottajat kuten Gmail, Outlook.com ja KPN tarkistavat tämän. Jos viesti tulee palvelimelta, jota ei ole SPF-tietueessasi, se päätyy herkemmin roskapostiin tai hylätään kokonaan.
WebOké:n oletusarvoinen SPF-tietue
Jokaisessa hostingpaketissa on jo valmiina SPF-tietue:
v=spf1 a mx include:webawere.nl ~all
| Osa | Merkitys |
|---|---|
| v=spf1 | Tämä on SPF-tietue. |
| a | Palvelin, johon verkkotunnuksesi osoittaa, saa lähettää sähköpostia. |
| mx | MX-tietueidesi palvelimet saavat lähettää sähköpostia. |
| include:webawere.nl | Kaikki WebOké:n sähköpostipalvelimet saavat lähettää sähköpostia. |
| ~all | Kaikki muut palvelimet eivät saa; muiden palvelinten lähettämää sähköpostia pidetään epäilyttävänä (lievä hylkäys). |
Enintään yksi SPF-tietue
Verkkotunnuksella saa olla vain yksi SPF-tietue. Jos tietueita, jotka alkavat v=spf1, on kaksi, vastaanottajat hylkäävät molemmat, mikä on pahempi tilanne kuin ei SPF:ää lainkaan. Jos jokin muu palvelu pyytää lisäämään SPF-tietueen, älä luo uutta tietuetta, vaan täydennä olemassa olevaa.
Palvelun lisääminen SPF-tietueeseen
Lähetätkö sähköpostia myös toisen palvelun kautta, kuten Microsoft 365, Google Workspace, Mailchimp tai kirjanpito-ohjelman kautta? Lisää kyseinen palvelu mukaan komennolla include:.
- Avaa DNS Administration.
- Klikkaa kynäkuvaketta TXT-tietueen kohdalla, joka alkaa v=spf1.
- DirectAdmin avaa tietueen asetuksella TXT Record Type arvolla SPF, jolloin voit muokata sitä osissa.
- Kirjoita kohtaan Include Domain palvelun ilmoittama verkkotunnus, ilman etuliitettä include:, esimerkiksi spf.protection.outlook.com. Plus-painikkeella voit lisätä rivin toiselle palvelulle.
- Jätä webawere.nl paikalleen, vaikka sähköposti kulkisikin toisen osapuolen kautta. Verkkosivustosi ja lomakkeesi lähettävät sähköpostia meidän palvelimiemme kautta.
- Katso alareunasta kohdasta Value, miltä koko tietue näyttää, ja tallenna.
Muut kentät:
- Redirect Domain: ota käyttöön toisen verkkotunnuksen SPF-käytäntö. Jos käytät tätä, muut kentät eivät vaikuta. Jätä tyhjäksi.
- Kolme valintaruutua Sta servers toe die zijn vermeld als MX, Sta het huidige IP adres van het domein toe ja Sta elke hostnaam die eindigt op jouwdomein.nl toe: nämä vastaavat arvoja mx, a ja ptr. Jätä ne ennalleen.
- IP Addresses ja Server Hostname: yksittäinen palvelin, joka saa lähettää sähköpostia, IP-osoitteen tai nimen perusteella.
- Mode: mitä muiden palvelinten lähettämälle sähköpostille tapahtuu. SoftFail (~all) merkitsee viestin epäilyttäväksi, Fail (-all) hylkää sen, Neutral (?all) ei tee mitään. Aloita SoftFail-asetuksella, se on myös oletus. Valitse Fail vasta kun olet varma, että kaikki verkkotunnuksesi nimissä sähköpostia lähettävät palvelut ovat tietueessa.
Yleisesti käytettyjä include-arvoja:
| Palvelu | Include Domain |
|---|---|
| Microsoft 365 | spf.protection.outlook.com |
| Google Workspace | _spf.google.com |
Käytä aina palvelun itsensä ilmoittamaa arvoa: se voi muuttua ajan myötä.
Huomaa: SPF-tietue ei saa tarkistuksessa vaatia enempää kuin kymmenen hakukertaa (kuten include, a ja mx). Jos tietueessa on paljon palveluita, tämä raja voi ylittyä, jolloin vastaanottajat hylkäävät koko tietueen. Poista palvelut, joita et enää käytä.
SPF on ensimmäinen askel. Määritä sen jälkeen myös DKIM (katso DKIM:n käyttöönotto ja tarkistaminen) ja DMARC (katso DMARC-tietueen määrittäminen) kuntoon.
Vinkki: Oma WebOké:n DNS-näytöllä on myös SPF-apuri, jossa on painikkeet Microsoft 365:lle ja Google Workspacelle (katso DNS Oma WebOkéssa ja ulkoisilla nimipalvelimilla, kuten Cloudflare).