SPF-kirje toimimine DNS-is on lihtne: see ütleb, millised serverid tohivad sinu domeeni nimel e-kirju saata. Nii saavad vastuvõtvad serverid kontrollida, kas kiri on pärit volitatud allikast, ja vähendada võltsitud e-kirjade (spoofing) riski.
Sinu domeeni mailid saadab tavaliselt üks või paar serverit. SPF-kirjes määrad, millised serverid seda teha tohivad. Vastuvõtvad mailiserverid saavad siis keelduda kirjast või lugeda spämmiks selle, mis väidetavalt tuleb sinu domeenilt, aga tegelikult teiselt serverilt.
WebOké vaikimisi SPF-kirje on:
v=spf1 a mx include:webawere.nl ~all
Sellega tohivad kõik meie serverid saata maile sinu domeeni nimel. Kui saadad maile ka mõne teise teenusepakkuja kaudu, lisa see samasse kirjesse. SPF-kirjeid tohib olla ainult üks.
Näited
v=spf1 a ~all | Mail tohib tulla serverist, kuhu sinu domeen viitab (A-kirjed). |
v=spf1 mx ~all | Mail tohib tulla serveritest, kuhu sinu mail saabub (MX-kirjed). |
v=spf1 a mx ~all | Mõlemad. |
v=spf1 a:mail.voorbeeld.nl ~all | Mail tohib tulla serverist selle nimega. |
v=spf1 ip4:192.0.2.10 ~all | Mail tohib tulla sellelt IP-aadressilt. |
v=spf1 include:webawere.nl ~all | Mail tohib tulla kõigist serveritest, mis on kirjas webawere.nl SPF-kirjes. |
Kirje lõpp
~all(SoftFail): teised serverid on kahtlased, kuid mail võetakse enamasti siiski vastu (sageli rämpspostikausta). See on meie vaikeväärtus ja soovitus alustamiseks.-all(Fail): teised serverid pole lubatud. Rangem. Vali see alles siis, kui oled kindel, et kõik teenused, mis sinu domeeni nimel maile saadavad, on kirjes olemas.
Kontrollimisel ei tohiks SPF-kirje vajada rohkem kui kümme edasist otsingut (include, a ja mx puhul). Lisa kirjesse ainult teenused, mida tegelikult kasutad. Pelgalt SPF-ist ei piisa: sea korralikult ka DKIM ja DMARC, vaata Mis on DMARC? Selgitus lihtsas keeles.
Oma SPF-kirjet saad testida lehel mxtoolbox.com. Pärast muudatust võib kuluda veidi aega, enne kui uus väärtus kõikjal nähtavaks muutub.
Kuidas kirjet muuta, loe artiklist SPF-kirje lisamine või muutmine DirectAdminis.
Põhjalik selgitus koos ekraanipiltidega: SPF seadistamine ja täiendamine DirectAdmini juhendis.