Vigtig advarsel: Google og Yahoo vil kræve DMARC fra april 2024.
Sikre hele din mailkanal

SPF-opslag

Når du udgiver SPF-poster på din DNS, kan du støde på nogle problemer. Sådan kan du undgå at gøre din SPF-post ugyldig.

Almindelige fejl med SPF Records

At få din SPF-rekord rigtigt kan blive lidt vanskelig, men det er vigtigt, at du gør det, ellers risikerer du at miste e-mail-leveringsevne, hvis din post er ugyldig. 

  • Ugyldige makroer

    SPF-makroer er en funktion, der giver dig mulighed for at oprette dynamiske SPF-politikker for dit domæne, hvilket gør mere avancerede SPF-behandlingsrutiner som betingede opslag mulige. En ugyldig makro kan gøre selve SPF-posten ugyldig.

     

  • Manglende postafslutning

    Alle SPF-poster skal have en standardmekanisme for "reserve". Dette tager ofte form af en "alle"-mekanisme eller en "omdirigeringsmodifikator". Du er nødt til at sikre, at du har en af disse i din rekord, eller du risikerer at ugyldiggøre det hele.

  • Brug af DNS-typen 'SPF'

    DNS-typen 'SPF' blev introduceret i 2006, men efter nutidens standarder er den blevet fuldstændig forældet. Alle SPF-poster skal udgives som en DNS TXT Resource Record.

  • Bruge store bogstaver

    Selvom det ikke er et strengt krav, er det bedste praksis for e-mail-sikkerhed at offentliggøre din SPF-post med alle små bogstaver. 

  • Flere SPF-poster i DNS

    Du kan kun have én SPF-post i DNS for hver SPF-version. Hvis du udgiver flere SPF-poster (v=spf1), ender du med at gøre posten ugyldig. Opdater altid den aktuelle SPF-post, og tilføj ikke en ny post ved siden af den eksisterende.

     

  • Brug af PTR-mekanismen

    PTR-mekanismen er blevet frarådet på grund af dens langsommelighed og mangel på pålidelighed, og stort set ingen bruger dem længere. Faktisk kan mange afsendere endda ignorere din SPF-post, hvis du bruger denne.

  • Ukendte dele i SPF-post

    Hvis du bruger indhold eller komponenter, der ikke er en mekanisme, modifikator eller operator, genkendes det ikke ved at modtage e-mail-servere. Alt som dette skal fjernes med det samme.

  • Brug af +all-mekanismen

    Når du bruger 'alle'-mekanismen med '+'-operatoren, giver du dybest set alle mulighed for at sende e-mail på dine vegne. Det skyldes, at posten først vil forsøge at matche afsendelseskilden til en anden mekanisme. Hvis dette mislykkes, skal standardfunktionsmåden stadig tillade denne kilde. Du kan se, hvorfor denne form for opsætning frarådes.

Kontrol af SPF-poster

Ved at indtaste organisationens domænenavn og klikke på 'Opslags-SPF' kan du se, om dit domæne har en SPF-post eller ej. Naturligvis skal denne post offentliggøres på din DNS, for at vores værktøj kan finde den.

SPF-pladegenerator

Udfyld oplysningerne i den formular, vi leverer (vi beder ikke om personlige oplysninger), og klik på knappen 'Generer SPF Record', og voila! Du har din helt egen, optimerede SPF-post til at publicere på din DNS med det samme.

SPF-optegnelse

Klar til at forhindre brandmisbrug, svindel og få fuld indsigt i din e-mail-kanal?