Jeden rekord
Domena może mieć tylko jeden rekord v=spf1. Dwa to częsta sytuacja, gdy obok hostingu dodano usługę newslettera: odbiorca widzi błąd i nie sprawdza żadnego.
Sprawdzenie rekordu SPF
SPF mówi odbiorcy, z jakich serwerów domena może wysyłać pocztę. Błąd w nim to częsta przyczyna spamu: dwa rekordy zamiast jednego, ponad 10 zapytań DNS albo zakończenie, które niczego nie zabrania. Sprawdzimy rekord i omówimy każdą uwagę.
Sprawdź SPF po nazwie domeny
Liczymy zapytania DNS razem z zagnieżdżonymi include — tak jak odbiorca.
Co sprawdzamy w rekordzie SPF
Limit 10 zapytań
Każdy include, a i mx kosztuje odbiorcę jedno zapytanie DNS, zagnieżdżone include też się liczą. Powyżej dziesięciu sprawdzenie SPF kończy się błędem, nawet jeśli rekord jest poprawny.
Zakończenie all
Zakończenie ~all oznacza łagodną niezgodność, a -all mówi, że serwer nie ma uprawnienia do wysyłania. O dostarczeniu decyduje odbiorca. +all zezwala na wysyłanie wszystkim, a ?all nie potwierdza ani nie wyklucza uprawnienia.
Pytania o SPF
Dwa rekordy, limit 10 zapytań i zakończenie rekordu.
Czy mogę mieć dwa rekordy SPF — dla hostingu i dla newslettera?
Nie. Dla jednej nazwy domeny powinien istnieć jeden rekord v=spf1. Uwzględnij w nim wszystkich nadawców: pocztę hostingu i usługę newslettera. Dwa osobne rekordy SPF powodują błąd weryfikacji u odbiorcy. Połącz nadawców w generatorze SPF, a po publikacji sprawdź wynik na tej stronie.
Co oznacza limit 10 zapytań DNS?
Aby sprawdzić SPF, odbiorca rozwija rekord: każdy include:, a, mx, exists i redirect= to zapytanie DNS, a zagnieżdżone include w dołączonych rekordach też się liczą. Standard pozwala na najwyżej dziesięć, powyżej sprawdzenie kończy się błędem. Zmieścić się pomaga proste: usunąć usługi, z których już nie korzystasz, i zastąpić a oraz mx adresami ip4: — adresy nie kosztują zapytań.
Co lepsze na końcu SPF: ~all czy -all?
~all zwraca łagodny wynik negatywny (softfail) dla serwerów spoza listy, a -all wyraźnie wskazuje, że nie mają one uprawnienia do wysyłania. O dostarczeniu decyduje odbiorca na podstawie własnych reguł i innych sprawdzeń. Podczas konfiguracji często wybiera się ~all; przejdź na -all po sprawdzeniu wszystkich nadawców. Żaden wariant nie zastępuje konfiguracji DKIM i DMARC.
Inne narzędzia: Poczta w domenie
Sprawdzenie ustawień poczty
MX, SPF, DKIM, DMARC i czarne listy naraz, z wynikiem w punktach.
OtwórzSprawdzenie DKIM
Wyszukaj klucz DKIM w DNS i sprawdź jego długość oraz stan.
OtwórzSprawdzenie DMARC
Czy rekord istnieje, jaka jest polityka i dokąd trafiają raporty.
OtwórzSprawdzenie MX
Serwery poczty domeny, ich adresy, rekordy odwrotne i szyfrowanie.
OtwórzSprawdzenie czarnych list
Sprawdź adres IPv4 lub adresy IP serwerów pocztowych domeny na czarnych listach.
OtwórzGenerator SPF
Wskaż nadawców poczty i utwórz rekord SPF do DNS.
OtwórzGenerator DMARC
Wybierz zasady obsługi wiadomości i adres na raporty DMARC.
OtwórzPoczta we własnej domenie — w planie hostingu
Na naszym hostingu skrzynki w Twojej domenie są w cenie planu, a rekordy poczty ustawia się w panelu Plesk.
Rekordy domeny na niezawodnym DNS
Trzymaj MX, SPF, DKIM i DMARC na naszych serwerach nazw: rekordy edytujesz sam w dowolnej chwili, domena może zostać u dowolnego rejestratora, a poczta u dowolnego dostawcy.