Ano ang SPF?

Ang SPF, ang Sender Policy Framework, ay DNS record na naglilista ng mga server na pinapayagang magpadala ng email para sa inyong domain. Sinusuri ito ng mga tumatanggap na mail system para magpasya kung ang isang mensahe ay galing sa server na inaprubahan ninyo.

Makipag-usap sa isang engineer Knowledge base
Diagram ng isang email na dumadaan sa mga pagsusuri ng SPF, DKIM at DMARC bago umabot sa inbox

Ano ito

Ang SPF ay iisang TXT record sa DNS ng inyong domain na nagsisimula sa v=spf1. Kapag dumating ang isang mensahe, tinitingnan ng tumatanggap na server ang envelope sender, isang return address na ginagamit sa pagitan ng mga mail server at nakatago sa mambabasa, at kinukuha ang SPF record para sa domain na iyon. Kung nasa listahan ang nagpapadalang server, pumapasa ang SPF.

Karamihan sa mga negosyo ay nagpapadala sa pamamagitan ng provider, kaya ang record ay pinangangalanan ang provider sa halip na maglista ng mga address. Ang entry gaya ng include:spf.protection.outlook.com ay sumasaklaw sa Microsoft 365. Ang newsletter tool o invoicing system na nagpapadala bilang kayo ay nangangailangan ng sarili nitong include.

Paano nagtatapos ang record

  • -all (hard fail): ang mail mula sa anumang server na wala sa listahan ay dapat ituring na bumagsak.
  • ~all (soft fail): ang mail mula sa mga server na wala sa listahan ay kahina-hinala ngunit tinatanggap, kadalasan sa spam. Mas ligtas ito habang hinahanap pa ninyo ang lahat ng nagpapadala.

Mga tuntuning nakakalito sa mga tao

  • Isang record lang: dapat eksaktong isa lang ang SPF record ng isang domain. Ang dalawang record ay magdudulot ng pagbagsak ng SPF para sa bawat mensahe, kaya idinaragdag ang bagong serbisyo sa umiiral na record.
  • Sampung lookup: hanggang sampung DNS lookup lang ang maaaring gawin sa pagsuri ng record, at binibilang ang bawat include, pati ang mga include na nasa loob nito. Kapag lumampas, babagsak ang SPF.
  • Sinisira ito ng forwarding: kapag na-forward ang isang mensahe, aabot ito sa huling server mula sa server ng nag-forward, na wala sa inyong listahan.
  • Hindi nito sakop ang From address: sinusuri ng SPF ang nakatagong envelope sender. Ang isang mensahe ay maaaring pumasa sa SPF para sa isang domain habang ipinapakita ang inyong pangalan sa From line. Tinatakpan ng DMARC ang puwang na iyon.

Bakit ito mahalaga sa isang negosyo

Kung walang SPF, o kung sira o luma na ang record, mas malamang na mapunta sa spam ang mga tunay na invoice at sagot. Pinakamahusay gumana ang SPF kasama ng DKIM at DMARC, gaya ng ipinaliliwanag ng aming gabay sa email authentication, at nasa aming gabay sa business email ang mas malawak na larawan.

Paano nakikipagtulungan ang KawaConnect sa SPF

Kapag nagse-set up o naglilipat kami ng Microsoft 365, isinusulat namin ang SPF record para sa domain at idinaragdag ang iba pang serbisyong pinagpapadalhan ng negosyo. Para sa mga website na ino-host namin, isinasama sa parehong record ang sariling mail ng site. Tingnan ang aming mga pahina ng Microsoft 365 at website.

Mga kaugnay na serbisyo

Microsoft 365

Exchange Online na may SPF na naitakda para sa inyong domain.

Mga Website

Mga site na ino-host namin, na may DNS at form mail na inaasikaso.

Managed IT

Mga DNS record na dokumentado at pinapanatiling napapanahon habang nagbabago ang mga serbisyo.

Alamin ang higit pa

Hindi sigurado kung kumpleto ang inyong SPF record

Ipadala sa amin ang inyong domain at ang mga serbisyong pinagpapadalhan ninyo ng mail. Susuriin namin ang record laban sa listahang iyon.

Magsimula ng usapan