SPF

Генератор и проверка SPF

Q: Что выбрать: ~all или -all?

~all — мягко пометить письмо как подозрительное; -all — жёстко отклонить. Начинают обычно с ~all, пока не убедятся, что все легитимные отправители перечислены.

SPF говорит, каким серверам разрешено отправлять почту от имени вашего домена. Соберите запись или проверьте имеющуюся.

Собрать запись

Частые отправители

Google Workspace Microsoft 365 Zoho Amazon SES Mailgun SendGrid mx — разрешить серверы из MX этого домена a — разрешить сервер по записи A/AAAA домена

Дополнительные адреса (ip4:)

Через пробел или запятую, если письма шлёт и собственный сервер.

Что делать с остальными

@TXTv=spf1 include:_spf.google.com ~all

1 из 10 DNS-обращений

Лимит в 10 DNS-запросов

Каждый include — это отдельный DNS-запрос, и спецификация разрешает не более 10 на всю цепочку. Превысили, и проверка SPF проваливается для всех писем, без единого видимого предупреждения.

Проверить домен

Частые вопросы

У меня две записи SPF — это проблема?

Да. У домена может быть только одна запись SPF; две записи трактуются как ошибка конфигурации и могут провалить проверку.

Что выбрать: ~all или -all?

~all — мягко пометить письмо как подозрительное; -all — жёстко отклонить. Начинают обычно с ~all, пока не убедятся, что все легитимные отправители перечислены.