Перелічіть відправників
Поштовий сервер хостингу, сервіс розсилок, CRM, система рахунків — усе, що надсилає листи від імені домену, має бути в одному записі.
Укажіть сервери й сервіси, через які надсилаєте пошту, — генератор складе запис SPF для DNS. Він працює в браузері й не звертається до DNS, тому не враховує вкладені запити поштових сервісів. Після публікації перевірте запис окремим інструментом.
По одній у рядку або через кому. Підійдуть і окремі адреси, і мережі з маскою, IPv4 та IPv6. Префікс ip4: писати не потрібно.
Ім’я для include: з довідки поштового сервісу — по одному в рядку або через кому, без самого include:. Поширені сервіси додають кнопки нижче.
Додати сервіс:
@TXTПоштовий сервер хостингу, сервіс розсилок, CRM, система рахунків — усе, що надсилає листи від імені домену, має бути в одному записі.
~all повідомляє одержувачу, що лист надійшов із сервера поза вашим списком. Коли переконаєтеся, що перелічили всіх відправників, можна обрати -all. Жодне із цих закінчень саме по собі не гарантує доставку чи відмову.
Якщо в домену вже є запис v=spf1, правте його. Другий запис ламає перевірку в одержувача.
Куди додати SPF-запис, як зберегти довге значення й коли вказувати сервер сайту.
У DNS домену, там, де лежать записи A і MX: у панелі реєстратора, хостингу чи DNS-сервісу — залежно від того, чиї сервери імен указані в домену. Тип запису — TXT, ім’я — сам домен; у більшості панелей це @ або порожнє поле. Значення — рядок із генератора повністю, лапки панель зазвичай ставить сама.
Один TXT-запис може складатися з кількох рядків завдовжки до 255 символів кожен. Під час читання вони з’єднуються без додавання пробілів. Багато DNS-панелей ділять довге значення автоматично. Якщо ваша цього не робить, дотримуйтеся її інструкції щодо введення кількох рядків в один запис. Не створюйте кілька окремих SPF-записів. Довжина тексту сама по собі не визначає кількість DNS-запитів — її перевіряйте окремо.
Лише якщо сайт сам надсилає листи: сповіщення про замовлення, скидання пароля, форми зворотного зв’язку, і робить це через свій сервер, а не через поштову скриньку чи сервіс розсилок. На хостингу з поштою в тарифі сайт зазвичай надсилає через той самий поштовий сервер, що й скриньки, і тоді вистачає позначки «сервери з MX».
MX, SPF, DKIM, DMARC і чорні списки разом, з підсумком у балах.
ВідкритиПеревірка запису SPF: помилки, ліміт DNS-запитів і правила для відправників.
ВідкритиПошук ключа DKIM у DNS і перевірка його довжини та стану.
ВідкритиЧи є запис, яка політика і куди надходять звіти.
ВідкритиПоштові сервери домену, їхні адреси, зворотні записи й шифрування.
ВідкритиПеревірка IPv4-адреси або IP-адрес поштових серверів домену в чорних списках.
ВідкритиОберіть правила обробки листів і адресу для звітів DMARC.
ВідкритиНа нашому хостингу скриньки на вашому домені входять у тариф, а записи для пошти налаштовуються в панелі Plesk.
Тримайте MX, SPF, DKIM і DMARC на наших серверах імен: записи правите самі будь-коли, домен може залишатися в будь-якого реєстратора, а пошта — в будь-якого провайдера.