Хотя нет ничего плохого в использовании нескольких почтовых служб, создание более чем одной записи SPF никогда не способствует репутации вашего домена. Таким образом, всегда лучше объединить записи SPF, чтобы продолжать использовать различные почтовые сервисы без ошибок и проблем с доставкой. Итак, давайте узнаем, как можно объединить SPF-записи, чтобы избежать различных проблем с электронной почтой.  

SPF - это протокол аутентификации электронной почты, который документирован в RFC 7208.

Что такое запись SPF?

Sender Policy Framework(SPF) - это интернет-стандарт, который помогает бороться со спамом, позволяя доменам ADministrative Management Domains (ADMD) явно авторизировать узлы, которым разрешено отправлять сообщения с именами их доменов. Это предотвращает злоупотребление злоумышленниками идентификацией законного отправителя путем наложения политики SPF на публичный DNS его домена.

Структура SPF-записи

Объединять SPF-записи становится довольно просто, если вы понимаете их структуру. Итак, вот несколько моментов, которые вы должны знать перед объединением SPF-записей:

• Запись SPF начинается с модификатора "v=spf1".
• Одна и та же запись состоит из одного или нескольких правил 
• Правило можно разделить на необязательный префикс, механизм и необязательное значение
• По умолчанию значение префикса имеет значение "+", но вы можете изменить его в соответствии с вашими предпочтениями
• Двоеточие ":" используется в качестве разделителя между механизмом и его значением
• Механизм "all" всегда помещается в конец записи, чтобы указать ответ по умолчанию для всех несоответствующих отправителей.

Префиксы записи SPF и их влияние

Следующий список префиксов был создан для того, чтобы вы могли узнать больше о них:

• Префикс "+" заставляет соответствующих отправителей пройти проверку SPF.
• Префикс fail "-" приводит к тому, что совпадающие отправители не проходят проверку SPF
• Префикс soft-fail "~" заставляет отправителей, соответствующих данному механизму, мягко отказываться от проверки SPF.
• Нейтральный префикс "?" рассматривает совпадающих отправителей как нейтральных

Если вы хотите получить больше ясности о префиксах fail "-" и soft-fail "~", то мы написали еще одну подробную статью, чтобы увидеть разницу между SPF -all и SPF ~all. Пожалуйста, нажмите на ссылку, чтобы расширить свои знания.

Слияние записей SPF с легкостью

Вы можете объединить записи SPF, собрав вместе необходимые записи. Это можно сделать, добавив больше механизмов "include", по одному для каждого домена отправителя электронной почты. Также не забудьте установить все необходимые механизмы, предлагаемые почтовыми службами. Наконец, убедитесь, что окончательная объединенная SPF-запись начинается с модификатора "v=spf1" и заканчивается механизмом "all".

Используйте наш бесплатный инструмент сглаживания SPF PowerSPF для объединения записей SPF одним щелчком мыши!

Пример объединения SPF

Допустим, ваш домен уже аутентифицирован через MailChimp, и ваша текущая SPF-запись выглядит следующим образом:

v=spf1 include:servers.mcsv.net ?all

Но теперь вы хотите авторизовать другой почтовый сервис, например Outlook.com, наряду с MailChimp, и предлагаемая SPF-запись первого выглядит примерно так:

v=spf1 a include:spf.protection.outlook.com -all

В этом случае вы объедините SPF-записи, объединив правила обеих вышеупомянутых записей. Обратите внимание, что вам не нужно повторять какие-либо общие механизмы. Более того, механизмы, существующие только в одной SPF-записи, будут добавлены в начало. Таким образом, окончательная объединенная SPF-запись будет выглядеть следующим образом:

v=spf1 a include:spf.protection.outlook.com include:servers.mcsv.net -all

Устранение путаницы с префиксами

Вам интересно, почему объединенная запись заканчивается на "-all", в то время как отдельные записи имели в конце "?all" и "-all"? Причина использования префикса "-" заключается в его эффективности. Тем не менее, некоторые поставщики услуг электронной почты предлагают использовать SPF-записи с "?all" на всякий случай. Это связано с тем, что они не знают достаточно о настройках вашего домена и не хотят, чтобы на вашем домене возникали ошибки доставки электронной почты. 

Обратите внимание, что при установке первой SPF-записи с помощью "-all" все ваши электронные письма могут быть отвергнуты получателем. Но как только вы окончательно сформируете список авторизованных отправителей, вы можете объединить SPF-записи и завершить их с помощью механизма "-all".

Подведение итогов

Вы можете объединить записи SPF объединив правила отдельных SPF-записей. Это очень просто и не отнимет у вас много времени. Мы надеемся, что эта статья разрешила ваш вопрос. Пожалуйста, не стесняйтесь возвращаться, чтобы получить быстрый обзор процесса слияния SPF.

Хотите повысить эффективность доставки электронной почты и получить защиту от спуфинга? Пройдите бесплатный DMARC прямо сейчас!

• О сайте
• Последние сообщения

Юнес Тарада

Эксперт по безопасности доменов и электронной почты в PowerDMARC

Юнес - руководитель группы операций в PowerDMARC, обладающий экспертными знаниями в области аутентификации и безопасности электронной почты. Юнес имеет сертификат Microsoft Azure Administrator Associate, а также сертификаты CompTIA A+ и многие другие.

Последние сообщения Юнеса Тарады (см. все)

• Атаки на засолку электронной почты: Как скрытый текст обходит защиту - 26 февраля 2025 г.
• Выравнивание SPF: Что это такое и зачем вам это нужно? - 26 февраля 2025 г.
• DMARC против DKIM: ключевые различия и их совместная работа - 16 февраля 2025 г.