SPF

Генератор і перевірка SPF

Q: Що обрати: ~all чи -all?

~all — мʼяко позначити лист як підозрілий; -all — жорстко відхилити. Починають зазвичай з ~all, поки не переконаються, що всі легітимні відправники перелічені.

SPF каже, яким серверам дозволено надсилати пошту від імені вашого домену. Зберіть запис або перевірте наявний.

Зібрати запис

Поширені відправники

Google Workspace Microsoft 365 Zoho Amazon SES Mailgun SendGrid mx — дозволити сервери з MX цього домену a — дозволити сервер за записом A/AAAA домену

Додаткові адреси (ip4:)

Через пробіл чи кому, якщо лист надсилає ще й власний сервер.

Що робити з рештою

@TXTv=spf1 include:_spf.google.com ~all

1 з 10 DNS-звернень

Ліміт у 10 DNS-запитів

Кожен include — це окремий DNS-запит, і специфікація дозволяє не більше 10 на весь ланцюжок. Перевищили, і перевірка SPF провалюється для всіх листів, без жодного видимого попередження.

Перевірити домен

Часті запитання

У мене два записи SPF — це проблема?

Так. У домену може бути лише один запис SPF; два записи трактуються як помилка конфігурації і можуть провалити перевірку.

Що обрати: ~all чи -all?

~all — мʼяко позначити лист як підозрілий; -all — жорстко відхилити. Починають зазвичай з ~all, поки не переконаються, що всі легітимні відправники перелічені.