Jak utworzyć rekord SPF
Przewodnik krok po kroku po konfiguracji Sender Policy Framework dla Pana/Pani domeny - chroń e-maile przed spoofingiem i popraw dostarczalność.
Czym jest rekord SPF?
Rekord SPF (Sender Policy Framework) to rekord DNS TXT, który określa, które serwery pocztowe są autoryzowane do wysyłania e-maili w imieniu Pana/Pani domeny. Gdy serwer odbiorczy otrzyma e-mail, sprawdza rekord SPF, aby zweryfikować, czy adres IP nadawcy znajduje się na zatwierdzonej liście. Pamiętaj, że subdomeny wymagają własnego zabezpieczenia - zobacz nasz przewodnik po SPF dla subdomen.
Rekord SPF można porównać do bramkarza przy wejściu do prywatnego klubu. Tylko serwery z listy gości mogą wysyłać e-maile z Pana/Pani domeny. Jeśli nieautoryzowany serwer spróbuje wysłać e-mail, podszywając się pod Pana/Panią, weryfikacja SPF nie powiedzie się, a wiadomość może zostać oznaczona jako spam lub odrzucona.
Bez prawidłowego rekordu SPF złośliwi aktorzy mogą podszywać się pod Pana/Pani domenę, aby wysyłać e-maile phishingowe. Według badań nad cyberbezpieczeństwem niemal 97% ataków phishingowych opiera się na spoofingu e-mail - co czyni SPF niezbędną warstwą obrony. Najszybszym sposobem na zbudowanie prawidłowego rekordu jest generator SPF.
7 kroków do utworzenia rekordu SPF
Zidentyfikuj swoją domenę
Ustal nazwę domeny, która pojawia się w wysyłanych przez Pana/Panią e-mailach (np. mojafirma.pl). Upewnij się, że tworzysz rekord SPF dla właściwej domeny, aby uniknąć problemów z dostarczaniem poczty.
Sporządź listę autoryzowanych adresów IP i serwerów
Zbierz listę wszystkich adresów IP, nazw hostów i usług zewnętrznych (takich jak Google Workspace, Mailchimp lub Pana/Pani dostawca hostingu), które mają prawo wysyłać e-maile w imieniu Pana/Pani domeny.
Sformatuj rekord SPF
Zbuduj ciąg rekordu SPF, zaczynając od "v=spf1", a następnie dodaj mechanizmy określające, które adresy IP są dozwolone. Na przykład: v=spf1 ip4:192.0.2.0 include:_spf.google.com -all
Otwórz konsolę zarządzania DNS
Zaloguj się do rejestratora domeny lub dostawcy hostingu (np. GoDaddy, Cloudflare) i przejdź do strony zarządzania DNS lub ustawień pliku strefy, gdzie można modyfikować rekordy TXT.
Dodaj rekord SPF TXT do DNS
Utwórz nowy rekord TXT z "@" w polu hosta (dla domeny głównej) i wklej sformatowany ciąg rekordu SPF w polu wartości. Przed zapisaniem dokładnie sprawdź, czy nie ma literówek.
Zapisz i poczekaj na propagację
Zapisz zmiany. Modyfikacje DNS mogą propagować się w sieciach na całym świecie od kilku minut do 48 godzin.
Zweryfikuj rekord SPF
Skorzystaj z narzędzi takich jak MxToolbox, Kitterman SPF lub SPF Checker firmy AutoSPF, aby potwierdzić, że rekord SPF jest poprawnie skonfigurowany. Wyślij testowe e-maile na konta zewnętrzne, aby sprawdzić, czy trafiają do skrzynki odbiorczej.
Przykłady rekordów SPF
Podstawowy (jeden serwer)
v=spf1 ip4:192.0.2.1 -all Autoryzuje jeden adres IP; odrzuca wszystkie pozostałe.
Google Workspace
v=spf1 include:_spf.google.com ~all Autoryzuje serwery pocztowe Google z miękkim odrzuceniem dla pozostałych.
Wiele usług
v=spf1 ip4:192.0.2.1 include:_spf.google.com include:servers.mcsv.net -all Autoryzuje Pana/Pani serwer, Google i Mailchimp.
Office 365
v=spf1 include:spf.protection.outlook.com -all Autoryzuje serwery pocztowe Microsoft 365.
Typowe problemy z SPF
Zbyt wiele zapytań DNS
SPF dopuszcza maksymalnie 10 zapytań DNS. Każdy include, a, mx oraz redirect liczy się jako jedno zapytanie. Dowiedz się, jak to naprawić →
Wiele rekordów SPF
Domena musi mieć tylko jeden rekord SPF TXT. Wiele rekordów powoduje błędy walidacji. Dowiedz się, jak łączyć rekordy SPF w jeden prawidłowy wpis.
Błędy składni
Dodatkowe spacje, literówki lub nieprawidłowe kwalifikatory mogą unieważnić rekord SPF. Po każdej zmianie zawsze weryfikuj rekord za pomocą narzędzia SPF checker. Przewodnik rozwiązywania błędów SPF →
Pomiń pracę ręczną
AutoSPF automatycznie spłaszcza i zarządza Pana/Pani rekordem SPF - konfiguracja zajmuje mniej niż 60 sekund.
Easy Setup, Instant Results
"Simple Solution for a Large Problem"
Simple to use and easy to deploy! Moreover, administration and maintenance of our SPF record is super simple.
Glenn G.
Enterprise (> 1000 emp.)
"A very professional service"
The service is simple, easy, and fast and has a straightforward dashboard for updating the data. The team is very kind, and helpful with fast replies. Basically jumping into our help. Top service with top experts!
Mihai K.
Enterprise (> 1000 emp.)