Один запис
У домену може бути лише один запис v=spf1. Два — часта історія, коли до хостингу додали розсилку: одержувач бачить помилку й не перевіряє жодного.
Перевірка SPF-запису домену
SPF каже одержувачу, з яких серверів домену можна надсилати листи. Помилка в ньому — одна з частих причин спаму: два записи замість одного, понад 10 DNS-запитів або закінчення, яке нічого не забороняє. Перевіримо запис і розберемо кожне зауваження.
Перевірте SPF за ім’ям домену
Рахуємо DNS-запити разом із вкладеними include — так само, як одержувач.
Що перевіряємо в записі SPF
Ліміт у 10 запитів
Кожен include, a і mx коштує одержувачу DNS-запиту, вкладені include рахуються теж. Понад десять — і перевірка SPF закінчується помилкою, навіть якщо запис правильний.
Закінчення all
Закінчення ~all повідомляє про м’яку невідповідність, а -all — про те, що серверу не дозволено надсилання. Рішення про доставку ухвалює одержувач. +all дозволяє надсилання всім, а ?all не підтверджує й не забороняє його.
Часті запитання про SPF
Два записи, ліміт у 10 запитів і закінчення запису.
Чи можна зробити два записи SPF — для хостингу й для розсилок?
Ні. Для одного імені домену має бути один запис v=spf1. Додайте до нього всіх відправників: і пошту хостингу, і сервіс розсилок. Два окремі SPF-записи спричиняють помилку перевірки в одержувача. Об’єднати відправників допоможе генератор SPF; після публікації перевірте результат на цій сторінці.
Що означає ліміт у 10 DNS-запитів?
Щоб перевірити SPF, одержувач розкриває запис: кожен include:, a, mx, exists і redirect= — це DNS-запит, і вкладені include усередині підключених записів рахуються теж. Стандарт дозволяє не більше десяти, понад це перевірка закінчується помилкою. Вкластися допомагає просте: прибрати сервіси, якими більше не користуєтеся, і замінити a та mx адресами ip4: — адреси запитів не коштують.
Що краще наприкінці SPF: ~all чи -all?
~all дає м’який негативний результат (softfail) для серверів поза списком, а -all прямо повідомляє, що надсилання з них не дозволено. Рішення про доставку ухвалює одержувач з урахуванням своїх правил та інших перевірок. Під час налаштування часто обирають ~all; переходити на -all варто після перевірки всіх відправників. Жоден варіант не замінює налаштування DKIM і DMARC.
Інші інструменти: Пошта домену
Перевірка налаштувань пошти
MX, SPF, DKIM, DMARC і чорні списки разом, з підсумком у балах.
ВідкритиПеревірка DKIM
Пошук ключа DKIM у DNS і перевірка його довжини та стану.
ВідкритиПеревірка DMARC
Чи є запис, яка політика і куди надходять звіти.
ВідкритиПеревірка MX
Поштові сервери домену, їхні адреси, зворотні записи й шифрування.
ВідкритиПеревірка в чорних списках
Перевірка IPv4-адреси або IP-адрес поштових серверів домену в чорних списках.
ВідкритиГенератор SPF
Укажіть відправників пошти — отримайте запис SPF для DNS.
ВідкритиГенератор DMARC
Оберіть правила обробки листів і адресу для звітів DMARC.
ВідкритиПошта на своєму домені — у тарифі хостингу
На нашому хостингу скриньки на вашому домені входять у тариф, а записи для пошти налаштовуються в панелі Plesk.
Записи домену — на надійних DNS
Тримайте MX, SPF, DKIM і DMARC на наших серверах імен: записи правите самі будь-коли, домен може залишатися в будь-якого реєстратора, а пошта — в будь-якого провайдера.