Можно ли иметь несколько записей SPF?

Краткий ответ: Нет, на одном домене нельзя иметь несколько записей SPF. Наличие более одной записи SPF приведет к ошибке SPF PermError и нарушит аутентификацию электронной почты, что приведет к сбоям в доставке.

Можно ли иметь несколько записей SPF на одном домене? Вот что нужно знать, чтобы обеспечить бесперебойную доставку электронной почты. Записи SPF имеют решающее значение для аутентификации электронной почты, но наличие более одной записи может на самом деле ухудшить доставку.

Наличие нескольких записей SPF - одна из самых распространенных ошибок SPF, с которыми сталкиваются владельцы доменов. Она может полностью аннулировать ваш SPF и привести к ошибке SPF PermError. Чтобы понять, почему это происходит, нам нужно знать, как функционирует SPF и почему наличие более одной записи SPF может вызвать проблемы с аутентификацией. 

*Совет от профессионала: Проведите проверку записей домена сегодня, чтобы найти ошибки в настройках записи SPF.

Почему PowerDMARC?

• Автоматическое сглаживание SPF для предотвращения ошибок PermErrors
• Сертифицировано по стандартам SOC 2 и ISO 27001 в области корпоративной безопасности
• Нам доверяют ведущие мировые бренды
• Круглосуточная поддержка специалистов

Как функционируют записи SPF

Система политики отправителя или SPF это популярный протокол аутентификации электронной почты, который работает путем составления списка всех авторизованных источников отправки, которым разрешено отправлять электронные письма от имени вашего домена.

Во время проверки SPFполучающие MTA выполняют DNS-запросы или DNS-поиск для проверки адреса Return-path вашего электронного письма, сопоставляя его со списком IP-адресов, указанных в вашей записи SPF. Если найдено совпадение, электронное письмо проходит проверку SPF, в противном случае — нет.

Таким образом, настройка SPF сводится к публикации записи DNS типа TXT , синтаксис которой начинается с «v=spf1».

Упростите SPF-записи с помощью PowerDMARC!

Миф о нескольких записях SPF

Хотя некоторые сервисы могут предложить добавить отдельные записи SPF, на самом деле домен может иметь только одну запись SPF. Это связано с тем, что стандарт SPF (RFC 4408) строго запрещает иметь несколько.

При проверке SPF встреча нескольких записей приводит к ошибке "PermError", что, по сути, сбивает с толку принимающий сервер.

Когда принимающий MTA начинает проверку SPF для письма, он запрашивает все записи DNS типа TXT, начинающиеся со строки «v=spf1». Если для домена-отправителя не настроена проверка SPF и записи SPF не найдено в DNS, возвращается результат None. Напротив, если обнаруживается наличие нескольких записей SPF, начинающихся с «v=spf1», для одного и того же домена, возвращается SPF PermError . 

Проблема с несколькими записями SPF 

Использование SPF-записи multiple include или просто наличие нескольких SPF-записей для одного домена может привести к серьезным последствиям, таким как:

• Письма попадают в папки со спамом
• Письма полностью отклоняются

Это очень распространенная проблема. Несколько отчетов по анализу доменов PowerDMARC показали, что одной из самых распространенных ошибок владельцев доменов является наличие более 1 SPF-записи на домен. Эта ошибка способствует одной из основных причин наличия ошибочных конфигураций SPF.

Пример нескольких записей SPF

Ниже приведен пример нескольких отдельных записей SPF, опубликованных для одного и того же домена. 

Распространенные ошибки при настройке записей SPF, которых следует избегать:

В данном примере для домена exampledomain.com в DNS-сервере домена были опубликованы две отдельные записи SPF типа TXT. В этом случае аутентификация SPF завершается сбоем с возвратом постоянной ошибки для вашего домена. Каждая из этих записей рассматривается как отдельная, что приводит к наличию нескольких записей SPF в одной и той же зоне домена.

Как правильно объединить записи SPF:

В этом примере домен exampledomain.com имеет только одну запись SPF DNS TXT вместо нескольких записей SPF. Это достигается путем добавления механизмов SPF multiple include в одну запись. Запись действительна, и SPF не вернет результат PermError в этом случае.

*Совет от профессионала: Узнайте, как оптимизировать записи SPF , чтобы в будущем избежать ошибок в записях SPF.

Как определить наличие нескольких записей SPF в DNS

Прежде чем исправлять проблему с наличием нескольких записей SPF, необходимо определить, существует ли она у вашего домена. Ниже приведены несколько способов проверки наличия нескольких записей SPF:

Использование онлайн-сервисов проверки SPF

Самый простой способ — воспользоваться бесплатным инструментом проверки SPF от PowerDMARC. Просто введите название своего домена, и он мгновенно определит, есть ли у вас несколько записей SPF.

DNS-запросы из командной строки

Опытные пользователи могут воспользоваться инструментами командной строки:

• Windows: nslookup -type=TXT yourdomain.com
• Linux/Mac: dig TXT yourdomain.com

Консоль управления DNS

Войдите в личный кабинет своего провайдера DNS (Cloudflare, GoDaddy, Namecheap и т. д.) и перейдите в раздел «Записи TXT». Найдите несколько записей, начинающихся со строки «v=spf1».

Как решить проблему с несколькими записями SPF? 

Исправить ошибку с несколькими записями SPF легко с помощью PowerDMARC! Выполните следующие шаги, чтобы правильно настроить SPF multiple includes для вашего домена: 

Контрольный список для устранения неисправностей:

• Проверьте, прошло ли обновление DNS (это может занять 24–48 часов)
• Проверьте изменения с помощью нескольких инструментов для проверки DNS
• Отслеживайте доставку электронной почты в течение 48 часов после внесения изменений
• Зафиксируйте все изменения для дальнейшего использования

Шаг 1: Подтверждение ошибки SPF Multiple Records 

Первый шаг - проверка наличия множественных записей SPF. Зарегистрируйтесь на PowerDMARC бесплатно и используйте наш инструмент генератора SPF-записей, чтобы подтвердить наличие этой ошибки.

Кроме того, вы можете вручную найти свою запись в DNS. Если вы используете хостинг-провайдера DNS, например Cloudflare, CloudDNS, DNS Made Easy, Namecheap или других, процесс не будет одинаковым для каждого провайдера. Тем не менее, как правило, все шаги сводятся к тому, чтобы войти в консоль управления DNS, открыть редактор зон DNS и нажать на Manage Domains (Управление доменами). Вы сможете найти записи DNS для SPF в зоне DNS вашего домена. 

Шаг 2: Удаление нескольких записей SPF для одного домена

Если ваш домен содержит несколько записей SPF, самое время отредактировать записи DNS и удалить все записи, кроме одной. Убедитесь, что для каждого домена осталась одна запись SPF.

Шаг 3: Объединение записей SPF 

Наконец, отредактируйте оставшуюся одну запись SPF, чтобы объединить несколько записей. Это простой способ исправить ошибку и одновременно включить несколько записей SPF в одну запись. 

1. Введите консоль управления DNS 
2. Нажмите кнопку Редактировать запись SPF 
3. В синтаксисе используйте механизм SPF "include", чтобы включить несколько доменов, которые вы хотите авторизовать. Ниже приведен пример объединения SPF-записей в одну:

Вы можете продолжать добавлять дополнительные "includes" в ту же запись SPF для авторизации всех ваших сторонних сервисов. После этого обязательно сохраните запись в DNS. 

Примечание: Вместо политики внедрения (-all) вы можете настроить (~all) для более мягкого и гибкого подхода при сбое SPF. 

Как правильно указать нескольких отправителей электронной почты в одной записи SPF

Если вы используете несколько почтовых провайдеров для одного домена, настройка нескольких отдельных записей SPF — это неверный способ настроить SPF для них. Вместо этого вам нужно сделать следующее:

1. PowerDMARC поможет вам легко добавить несколько SPF-записей для вашего домена. Используйте наш инструмент генератора SPF-записей для создания бесплатной записи.

2. В поле «Авторизовать домены или сторонние сервисы, отправляющие электронные письма от имени этого домена» введите всех сторонних поставщиков, которых вы хотите авторизовать. Это важный шаг для объединения записей SPF.

3. Скопируйте и вставьте в DNS одну сгенерированную SPF-запись, содержащую несколько SPF-записей для ваших авторизованных отправителей. Сохраните запись. 

Ограничения и риски использования нескольких включений SPF

При наличии SPF include несколько раз — не всегда правильный подход. Хотя объединение записей SPF таким образом помогает избавиться от ошибки «SPF multiple records», это может привести к другим ошибкам. Каждый поставщик услуг электронной почты добавляет запрос DNS во время аутентификации SPF. Наличие нескольких включений в вашей записи SPF означает столько же запросов. Однако RFC устанавливает максимальный лимит запросов для SPF равным 10. 

Превышение предела поиска SPF 10 может также вернуть SPF ошибку и прерывание SPF.

Чтобы не превышать лимит в 10 DNS-поисков для SPF: 

1. Вы можете вручную сгладить запись SPF. Однако ручное выравнивание с перебором всех IP-адресов за вашим механизмом включения может привести к длинной записи, которая может превысить ограничение на строку символов для SPF. 
2. Или вы можете выбрать Макросы SPF. Макросы помогут вам не превысить ограничения на длину поиска и символов.

Чтобы избежать появления нескольких записей SPF и других типичных ошибок, воспользуйтесь хостируемое решение SPF . Мы интегрируем макросы в вашу запись SPF, чтобы обеспечить вам безошибочную работу SPF, которая оптимизирована и обновляется. 

Кроме того, вы можете настроить наш анализатор DMARC для настроить DMARC для ваших доменов. DMARC помогает защитить вас от фишинговых атак, подделки адресов и злоупотреблений доменами. 

Передовой опыт управления записями SPF

Следуйте этим практическим рекомендациям для обеспечения эффективного управления записями SPF:

• Регулярные проверки: Ежеквартально проверяйте свои записи SPF, чтобы убедиться, что они актуальны
• Отслеживание запросов DNS: Отслеживайте количество запросов DNS, чтобы не превышать лимит в 10 запросов
• Изменения в документации: Ведите журнал всех изменений записей SPF с указанием дат и причин
• Проверьте перед внедрением: Перед запуском всегда проверяйте записи SPF с помощью онлайн-проверяющих инструментов
• Избегайте вложенных включений: Сведите к минимуму сложные цепочки включений, которые могут превышать ограничения на количество запросов
• Используйте средства автоматизации: Рассмотрите возможность использования инструментов автоматизированного управления SPF для сложных сред

Распространенные ловушки и как их избежать

Избегайте следующих распространенных ошибок при использовании SPF, которые могут привести к сбоям в аутентификации электронной почты:

Распространенные ошибки при использовании SPF и способы их устранения

• Превышение 10 запросов DNS: Используйте сглаживание SPF или макросы, чтобы уменьшить количество запросов
• Использование нескольких записей TXT: Объедините все включения SPF в одну запись
• Неправильный синтаксис: Всегда начинайте с «v=spf1» и заканчивайте механизмом «all»
• Превышен лимит символов: Длина записей SPF не должна превышать 255 символов в строке
• Не забывайте о поставщиках услуг электронной почты: Включите все легитимные сервисы рассылки электронной почты
• Использование устаревших типов записей: Всегда используйте записи TXT, а не записи типа SPF

Резюме и дальнейшие шаги

Наличие одной правильно настроенной записи SPF имеет решающее значение для оптимальной доставки электронной почты. В этом руководстве мы рассказали, как объединить несколько записей SPF в одну, чтобы обеспечить безошибочную настройку SPF. Хотя SPF — отличный первый шаг, для еще более надежной защиты рекомендуем рассмотреть другие методы аутентификации электронной почты, такие как DKIM и DMARC. 

Готовы обеспечить безопасность своей почтовой инфраструктуры? Вот что нужно сделать дальше:

• Проверьте свою текущую запись SPF с помощью нашего бесплатный инструмент проверки SPF
• Создайте оптимизированную запись SPF с помощью нашего генератор записей SPF
• Обеспечьте комплексную защиту электронной почты с помощью защитой DMARC

«С помощью автоматизированных инструментов PowerDMARC мы решили наши проблемы со SPF всего за один день». — Директор по ИТ, FinTech Corp.

Чтобы узнать больше о подобных решениях по обеспечению безопасности доменов, которые упростят защиту вашей электронной почты, свяжитесь с нами сегодня!

Часто задаваемые вопросы

Можно ли создать несколько записей SPF для одного домена?

Нет, на одном домене нельзя иметь несколько записей SPF. Наличие более одной записи SPF приведет к ошибке SPF PermError и нарушит аутентификацию электронной почты. Вместо этого объедините всех авторизованных отправителей в одну запись SPF, используя механизм include.

Сколько записей SPF можно разместить в DNS домена?

В DNS-сервере домена должна быть размещена только одна запись SPF. Стандарт SPF (RFC 4408) прямо запрещает наличие нескольких записей SPF. Если будет обнаружено несколько записей, принимающие серверы вернут ошибку PermError и отклонят письмо.

Что произойдет, если у вас будет несколько записей SPF?

Если у вас есть несколько записей SPF, серверы получения почты столкнутся с ошибкой PermError при проверке SPF. Это приводит к сбою аутентификации писем, что может стать причиной их отметки как спама или полного отклонения серверами получения.

Как объединить несколько почтовых сервисов в одной записи SPF?

Используйте механизм «include:» для объединения нескольких почтовых сервисов в одной записи SPF. Например: «v=spf1 include:_spf.google.com include:mailgun.org include:_spf.salesforce.com ~all». Это позволяет авторизовать все три сервиса в одной записи.

Каково максимальное количество запросов DNS, допускаемое в SPF?

Максимальное количество запросов DNS, допускаемое в SPF, составляет 10. Каждый механизм «include:» считается одним запросом. Превышение этого ограничения приведет к ошибке SPF PermError. Чтобы не превышать это ограничение, используйте сглаживание SPF или макросы.

• О сайте
• Последние сообщения

Ахона Рудра

Эксперт по безопасности доменов и электронной почты в PowerDMARC

Аона - менеджер по маркетингу в PowerDMARC, имеет более чем 5-летний опыт написания статей на темы кибербезопасности, специализируясь на безопасности доменов и электронной почты. Ахона получила диплом о высшем образовании по специальности "Журналистика и коммуникации", а с 2019 года начала работать в сфере безопасности.

Последние сообщения Ахона Рудра (см. все)

• Как добавить IP-адрес в запись SPF (пошаговая инструкция) - 11 мая 2026 г.
• Запись SPF Avanan: как настроить, исправить и оптимизировать SPF для почтовой системы Check Point Harmony - 7 мая 2026 г.
• Запись SPF в DNS: как она работает и как её настроить - 6 мая 2026 г.