SPF (Sender Policy Framework) ieraksts ļauj domēna īpašniekam norādīt serverus (IP adreses), kuriem ir atļauts sūtīt e-pastu no šī domēna.
SPF ierobežo aploksnes sūtītāju (envelope sender), nevis domēnu vēstules galvenē.
Lai ierobežotu galvenes viltošanu, ir jāaktivizē DMARC politika.
Kad Zonā ir aktivizēts SPF, DNS ierakstiem tiek pievienots TXT ieraksts, kas ļauj sūtīt e-pastu no visiem Zone serveriem: izejošais e-pasts (SMTP), webmail, adresātu saraksti un tīmekļa serveri.
Papildus tam e-pasta sūtīšana no mūsu serveriem ar korektiem A vai MX ierakstiem pēc noklusējuma ir atļauta. E-pasta sūtīšana no citiem serveriem (piem., MailChimp, Smaily) nav atļauta.
Tu vari manuāli pievienot nepieciešamos TXT ierakstus citiem e-pasta pakalpojumu sniedzējiem pašapkalpošanās vidē, izmantojot viņu sniegtās instrukcijas.
SPF var aktivizēt, dodoties uz servera pārvaldību: “E-mail” -> “DKIM / SPF / DMARC”.
Pēc noklusējuma pievienotais SPF ieraksts ir:
domeen.ee. 3600 IN TXT "v=spf1 a mx include:_spf.zone.lv -all"
include:_spf.zone.lv nozīmē, ka sūtīšana ir atļauta no visām Zone IPv4 un IPv6 adresēm. Tas nodrošina, ka, sūtot e-pastus no Zone serveriem, SPF ieraksts vienmēr ir pareizs.
SPF ierakstam var būt četras dažādas kvalifikācijas. Tās nosaka, cik stingrs ir SPF ieraksts. Tās ir:
+ vai PASS (atļauts). Tas nav būtiski, piemēram, +MX ir tas pats, kas parasts MX.
? vai NEUTRAL. Tas būtībā ir tas pats, kas none (deaktivizēts).
~ (tilde) vai SOFTFAIL. Tas nozīmē, ka e-pasti nav obligāti jānoraida, bet tie jāatzīmē kā surogātpasts.
– (mīnuss) vai FAIL. Ar mīnusa noteikumiem pasta serveriem nevajadzētu pieņemt pastu. Tomēr, tā kā daži serveri nepareizi pāradresē e-pastus, kas var sabojāt SPF ierakstu un e-pasti var nesasniegt paredzēto saņēmēju, lielākā daļa serveru joprojām pieņems e-pastus pat ar -all politiku. Šāds pasts tiks atzīmēts vai pārvietots uz surogātpasta mapi. Šis ir Zone noklusējuma iestatījums.
Ja vēlies padarīt SPF pielaidīgāku, ieraksta beigās esošais -all ir jāmaina uz ~all.
| Zone | include:_spf.zone.lv |
| Google GSuite | include:_spf.google.com |
| Microsoft Outlook.com | include:spf.protection.outlook.com |
| Mailchimp | include:servers.mcsv.net |
| Mandrill | include:spf.mandrillapp.com |
| Sendgrid | include:sendgrid.net |
| Smaily | include:_spf.smaily.com |
| Amazon SES | include:amazonses.com |
| Zendesk | include:mail.zendesk.com |
| Mailgun | include:mailgun.org |
| Mailjet | include:spf.mailjet.com |
| SMTP2go | include:spf.smtp2go.com |
| Directo ERP | a:directo.gate.ee |
| Excellent Standard Book | a:smtp2.excellent.ee |
| Telia MLX | _spf.mlxplus.com |
| mail.neti.ee | include:_netblocks.neti.ee |
| veebimajutus.ee / Elkdata | include:mail.spf.elkdata.ee |
| Radicenter | include:_spf.radicenter.eu |
Piemēram, ja tu izmanto Zone savam e-pastam, MailChimp jaunumu vēstulēm un Directo grāmatvedības programmatūrai, tev jāizveido šāds SPF ieraksts:
v=spf1 a mx include:_spf.zone.lv include:servers.mcsv.net a:directo.gate.ee -all
SPF ierakstu var arī manuāli pārvaldīt servera pārvaldībā, “DNS server” -> “TXT”. Ja tev pie mums ir tikai domēns, tad SPF ierakstu var konfigurēt domēna pārvaldībā, izvēloties “DNS Records”.
Tu vari pārbaudīt SPF ieraksta darbību, izmantojot rīku MXToolbox. Ievadi vēlamo domēna nosaukumu laukā “Domain Name” un noklikšķini “SPF Record lookup”.