Что такое SPF?

Что это такое

SPF это одна TXT-запись в DNS вашего домена, которая начинается с v=spf1. Когда приходит сообщение, принимающий сервер смотрит на адрес отправителя в конверте, то есть обратный адрес, который используется между почтовыми серверами и скрыт от читателя, и получает запись SPF этого домена. Если отправляющий сервер есть в списке, проверка SPF пройдена.

Большинство компаний отправляют почту через провайдера, поэтому запись называет провайдера, а не перечисляет адреса. Запись вида include:spf.protection.outlook.com покрывает Microsoft 365. Средству рассылки или системе выставления счетов, которая отправляет письма от вашего имени, нужен собственный include.

Чем заканчивается запись

• -all (жёсткий отказ): почту с любого сервера, которого нет в списке, следует считать не прошедшей проверку.
• ~all (мягкий отказ): почта с серверов, которых нет в списке, считается подозрительной, но принимается, обычно в спам. Это безопаснее, пока вы ещё выявляете всех отправителей.

Правила, на которых попадаются

• Только одна запись: у домена должна быть ровно одна запись SPF. Две записи приводят к тому, что SPF не проходит для каждого сообщения, поэтому новый сервис добавляют в существующую запись.
• Десять обращений: проверка записи может потребовать не более десяти обращений к DNS, и каждый include считается, как и вложенные в него include. Если превысить лимит, SPF не пройдёт.
• Пересылка ломает его: при пересылке сообщение приходит на конечный сервер с сервера пересылающей стороны, которого нет в вашем списке.
• Он не охватывает адрес в поле «От»: SPF проверяет скрытый адрес отправителя в конверте. Сообщение может пройти SPF для одного домена, показывая ваше имя в строке «От». Этот пробел закрывает DMARC.

Почему это важно для бизнеса

Без SPF или при сломанной либо устаревшей записи настоящие счета и ответы чаще попадают в спам. SPF лучше всего работает вместе с DKIM и DMARC, как объясняет наша статья об аутентификации почты, а более полная картина дана в нашей статье о деловой почте.

Как KawaConnect работает с SPF

Когда мы настраиваем или переносим Microsoft 365, мы пишем запись SPF для домена и добавляем другие сервисы, с которых компания отправляет почту. Для сайтов, которые мы размещаем, собственная почта сайта попадает в ту же запись. См. наши страницы Microsoft 365 и сайты.

Подробнее

• Sender Policy Framework в ВикипедииНейтральный обзор SPF, его синтаксиса и известных ограничений.
• Аутентификация почты в Microsoft 365Рекомендации Microsoft по SPF, DKIM и DMARC для доменов, использующих Microsoft 365.
• DMARC, DKIM и SPF у CloudflareПростое объяснение трёх записей с примерами каждой.