Ważne ostrzeżenie: Google i Yahoo będą wymagać DMARC od kwietnia 2024 r.
Zabezpiecz cały swój kanał e-mailowy

SPF Lookups

Podczas publikowania rekordów SPF w DNS, możesz napotkać pewne problemy. Oto jak możesz uniknąć unieważnienia rekordu SPF.

Najczęstsze błędy z rekordami SPF

Uzyskanie poprawnego rekordu SPF może być nieco skomplikowane, ale jest bardzo ważne, w przeciwnym razie ryzykujesz utratę możliwości dostarczania wiadomości e-mail, jeśli Twój rekord zostanie unieważniony. 

  • Nieprawidłowe makra

    Makra SPF są funkcją, która pozwala na tworzenie dynamicznych zasad SPF dla Twojej domeny, umożliwiając bardziej zaawansowane procedury przetwarzania SPF, takie jak wyszukiwanie warunkowe. Nieprawidłowe makro może sprawić, że Twój rekord SPF sam w sobie będzie nieprawidłowy.

     

  • Brakujące zakończenie zapisu

    Wszystkie rekordy SPF muszą mieć domyślny mechanizm "awaryjny". Często przybiera on postać mechanizmu "all" lub modyfikatora "redirect". Musisz się upewnić, że masz jeden z nich w swoim rekordzie, w przeciwnym razie ryzykujesz unieważnienie całej sprawy.

  • Używanie DNS typu 'SPF'

    Typ DNS 'SPF' został wprowadzony w 2006 roku, ale według dzisiejszych standardów jest on już całkowicie przestarzały. Wszystkie rekordy SPF muszą być publikowane jako DNS TXT Resource Record.

  • Używanie wielkich liter

    Chociaż nie jest to ścisły wymóg, najlepszą praktyką bezpieczeństwa poczty elektronicznej jest publikowanie rekordu SPF małymi literami. 

  • Wiele rekordów SPF w DNS

    Możesz mieć tylko jeden rekord SPF w DNS dla każdej wersji SPF. Jeśli opublikujesz wiele rekordów SPF (v=spf1), skończysz z unieważnieniem swojego rekordu. Zawsze aktualizuj swój aktualny rekord SPF i nie dodawaj nowego rekordu obok istniejącego.

     

  • Korzystanie z mechanizmu PTR

    Mechanizm PTR został zdeprecjonowany z powodu jego powolności i braku niezawodności, i prawie nikt już go nie używa. W rzeczywistości, wielu nadawców może nawet zignorować Twój rekord SPF, jeśli go użyjesz.

  • Nieznane części w rekordzie SPF

    Jeśli użyjesz jakiejkolwiek zawartości lub komponentów, które nie są mechanizmem, modyfikatorem lub kwalifikatorem, nie zostaną one rozpoznane przez serwery odbierające pocztę. Wszystko takie będzie musiało zostać natychmiast usunięte.

  • Użycie mechanizmu +all

    Kiedy używasz mechanizmu 'all' z kwalifikatorem '+', w zasadzie pozwalasz każdemu na wysyłanie wiadomości w Twoim imieniu. Dzieje się tak dlatego, że rekord będzie najpierw próbował dopasować źródło wysyłania do innego mechanizmu. Jeśli to się nie powiedzie, domyślnym zachowaniem jest nadal zezwolenie na to źródło. Możesz zobaczyć dlaczego taka konfiguracja jest odradzana.

SPF Record Checker

Wpisując nazwę domeny Twojej organizacji i klikając na "Lookup SPF", będziesz mógł sprawdzić, czy Twoja domena ma rekord SPF, czy nie. Oczywiście, rekord ten musiałby być opublikowany w DNS, aby nasze narzędzie mogło go znaleźć.

Generator rekordów SPF

Wypełnij szczegóły w formularzu, który udostępniamy (nie prosimy o żadne dane osobowe) i kliknij przycisk 'Generate SPF Record' i voila! Masz swój własny, zoptymalizowany rekord SP F, który możesz od razu opublikować w swoim DNS.

Rekord SPF

Gotowy, aby zapobiegać nadużyciom marki, oszustwom i uzyskać pełny wgląd w swój kanał emailowy?