Δημιουργία και έλεγχος εγγραφής SPF
Δημιουργήστε μια έγκυρη εγγραφή SPF από τις υπηρεσίες που στέλνουν την αλληλογραφία σας, μετά ελέγξτε τι δημοσιεύει ο τομέας σας σύμφωνα με τους κανόνες RFC 7208.
1Ποιος στέλνει αλληλογραφία για αυτόν τον τομέα;
Επιλέξτε κάθε υπηρεσία που στέλνει email χρησιμοποιώντας τον τομέα σας στη διεύθυνση From. Καθεμία προσθέτει τον όρο include: που απαιτεί, και τις αναζητήσεις DNS που κοστίζει.
2Οι δικοί σας διακομιστές
Μία ανά γραμμή. Οι όροι IP δεν κοστίζουν καμία αναζήτηση DNS, οπότε προτιμήστε τους όπου μπορείτε.
Ένας τομέας ανά γραμμή: καθένας γίνεται όρος include:. Ήδη γραμμένοι όροι διατηρούνται όπως είναι.
3Τι γίνεται με όλους τους άλλους;
Ο τελικός όρος αποφασίζει πώς αντιμετωπίζουν οι παραλήπτες την αλληλογραφία από οποιονδήποτε διακομιστή δεν αναφέρεται παραπάνω.
- Τύπος εγγραφής
- TXT
- Όνομα / host
- @ (η ρίζα του τομέα)
- TTL
- 3600
- Ανοίξτε τη ζώνη DNS του τομέα σας στον καταχωρητή ή τον πάροχο DNS σας.
- Διαγράψτε οποιαδήποτε υπάρχουσα εγγραφή SPF: ένας τομέας πρέπει να δημοσιεύει ακριβώς μία.
- Προσθέστε μια εγγραφή TXT στη ρίζα του τομέα με την τιμή παραπάνω.
- Περιμένετε να περάσει το TTL, μετά επιβεβαιώστε το με την καρτέλα ελεγκτή.
Ένας τομέας μπορεί να δημοσιεύει μόνο μία εγγραφή SPF. Για να προσθέσετε νέο αποστολέα, επεξεργαστείτε την υπάρχουσα εγγραφή, ποτέ μην προσθέτετε δεύτερη.
Δημιουργήστε την εγγραφή στα αριστερά, ή μεταβείτε στον ελεγκτή για να διαβάσετε την εγγραφή SPF που δημοσιεύει ένας τομέας αυτή τη στιγμή: κάθε μηχανισμός εξηγημένος, με το όριο των δέκα αναζητήσεων μετρημένο για εσάς.
| # | Όρος | Βρέθηκε στο |
|---|
| Όρος | Αποτέλεσμα | Τι κάνει |
|---|
Σχετικά με το Δημιουργία και έλεγχος εγγραφής SPF
Ο Δημιουργός & Ελεγκτής Εγγραφών SPF κάνει τις δύο δουλειές που πραγματικά χρειάζεται ένας κάτοχος τομέα. Ο δημιουργός ρωτά ποιες υπηρεσίες στέλνουν αλληλογραφία χρησιμοποιώντας τον τομέα σας (Google Workspace, Microsoft 365, SendGrid, Mailgun, Amazon SES, τους δικούς σας διακομιστές) και συνθέτει μια έγκυρη εγγραφή `v=spf1` από αυτές, μετρώντας τα DNS lookups που θα κοστίσει καθώς τη χτίζετε. Ο ελεγκτής διαβάζει την εγγραφή που δημοσιεύει ο τομέας σας αυτή τη στιγμή, εξηγεί κάθε μηχανισμό σε απλή γλώσσα και την ελέγχει έναντι του RFC 7208.
Ο κανόνας που πιάνει τους περισσότερους είναι το όριο των δέκα lookups. Κάθε όρος `include`, `a`, `mx`, `ptr` και `exists` κοστίζει ένα ερώτημα DNS, όπως και κάθε όρος μέσα στις εγγραφές στις οποίες παραπέμπουν. Ξεπεράστε τα δέκα και οι παραλήπτες επιστρέφουν μόνιμο σφάλμα, που σημαίνει ότι το SPF αποτυγχάνει για όλη σας την αλληλογραφία, όχι μόνο το πλαστό τμήμα. Ο ελεγκτής ακολουθεί τα include σας αναδρομικά και δείχνει ακριβώς πού ξοδεύεται κάθε lookup, ώστε να δείτε ποιος αποστολέας σας έβγαλε εκτός ορίου.
Επισημαίνει επίσης τα σφάλματα που ακυρώνουν αθόρυβα μια εγγραφή SPF: μια δεύτερη εγγραφή SPF στον ίδιο τομέα (που κάνει και τις δύο άκυρες), `+all` (που εξουσιοδοτεί ολόκληρο το internet), απουσία `all` (που δεν διεκδικεί τίποτα), τον απαρχαιωμένο μηχανισμό `ptr`, όρους τοποθετημένους μετά το `all` όπου δεν διαβάζονται ποτέ, και συντακτικά σφάλματα που μετατρέπουν ολόκληρη την εγγραφή σε μόνιμο σφάλμα.
Πώς να χρησιμοποιήσετε το Δημιουργία και έλεγχος εγγραφής SPF
- Στην καρτέλα Δημιουργού, τσεκάρετε κάθε υπηρεσία που στέλνει email χρησιμοποιώντας τον τομέα σας στη διεύθυνση From.
- Προσθέστε τους δικούς σας διακομιστές αλληλογραφίας: ενεργοποιήστε το mx, και επικολλήστε τυχόν σταθερά εύρη IPv4 ή IPv6: οι όροι IP δεν κοστίζουν κανένα DNS lookup.
- Παρακολουθήστε τον μετρητή lookups. Αν ξεπεράσει τα δέκα, αφαιρέστε έναν αποστολέα ή αντικαταστήστε ένα include με τα εύρη IP πίσω από αυτό.
- Επιλέξτε την τελική πολιτική: ξεκινήστε με ~all (σήμανση ως ύποπτο) και σφίξτε σε -all μόλις οι αναφορές DMARC σας είναι καθαρές.
- Αντιγράψτε την εγγραφή και δημοσιεύστε την ως μία ενιαία εγγραφή TXT στη ρίζα του τομέα σας, αντικαθιστώντας τυχόν υπάρχουσα εγγραφή SPF.
- Επιστρέψτε στην καρτέλα Ελεγκτή αφού περάσει το TTL και επιβεβαιώστε ότι η δημοσιευμένη εγγραφή αναλύεται σωστά.