SPF-tietueen korjaaminen

Mitä SPF sallii

SPF luettelee palvelimet, jotka saavat lähettää postia, jonka kirjekuoren lähettäjä on verkkotunnuksessa example.com. Se on yksi TXT-tietue, ja sitä koskevat nämä säännöt:

1. Julkaise yhteen nimeen vain yksi SPF-tietue. Jos verkkotunnuksella example.com on kaksi tietuetta, SPF palauttaa virheen kaikelle postillesi. Kun yhdistät ne, jätä alkuun yksi v=spf1 ja loppuun yksi all.
2. Aloita tietue merkinnällä v=spf1.
3. Pidä DNS-hakujen määrä enintään kymmenessä. Jokainen include, a, mx, ptr, exists ja redirect vie yhden haun, ja myös includen sisällä olevat haut lasketaan. Mailmoni-palvelun DNS-välilehden hakupuu laskee ne puolestasi. Jos hakuja on yli 10, SPF palauttaa virheen ja DMARC pitää SPF:ää epäonnistuneena.
4. Päätä tietue merkintään ~all tai -all. Älä koskaan käytä merkintää +all, sillä se sallii minkä tahansa internetin palvelimen lähettää verkkotunnuksen example.com nimissä.
5. Älä käytä ptr-mekanismia. RFC 7208 pyytää olemaan julkaisematta sitä, koska se on hidas ja epäluotettava.

Tämä tietue sallii yhden lähettävän palvelun ja yhden palvelimen osoitteen:

v=spf1 include:spf.example.net ip4:192.0.2.10 ~all

Pääset alle kymmenen haun poistamalla includet palveluilta, joita et enää käytä. Mailmoni-palvelun DNS-välilehti nimeää kunkin includen takana olevan palvelun. Voit myös kysyä palvelulta, onko sillä pienempää includea.

SPF on DMARCin kannalta yhdenmukainen vain, kun kirjekuoren lähettäjän verkkotunnus on example.com tai sen aliverkkotunnus. Moni palvelu käyttää siinä omaa verkkotunnustaan, joten sen posti läpäisee SPF:n mutta ei ole yhdenmukainen. Siksi palvelun oma palautusverkkotunnus on tärkeä. Ohje DKIMin käyttöönotosta lähettävässä palvelussa kertoo, miten lisäät sen.

Tarkista, että se toimii

Paina Mailmoni-palvelun DNS-välilehdellä Tarkista nyt. SPF-kortissa ei näy ongelmia, ja hakupuu laskee enintään 10 hakua. Seuraavien 24–48 tunnin raporteista näet uudet SPF-tulokset.