Tento článok podrobne popisuje nastavenie overovania e-mailov prostredníctvom SPF záznamu. Ďalšie informácie o overovaní e-mailov prostredníctvom DNS nájdete v článku Email – SPF, DKIM a DMARC.
V tomto článku sa dozviete:
- Kedy tento návod použijete
- Čo je SPF záznam a na čo slúži
- Ako nastaviť základný SPF záznam
- Ako nastaviť podrobný SPF záznam
- Bežné problémy
- Často kladené otázky
Kedy tento návod použijete
- Odoslané e-maily sa vracajú s chybou, že príjemca správu odmietol z dôvodu zlej reputácie domény alebo IP adresy (Príjemca odmieta e-maily kvôli reputácii).
- Vaše e-maily končia u príjemcov v spame alebo sa nedoručujú (Základné nastavenie SPF záznamu).
- Nechodia e-maily z formulára na webe a neviete, či je príčinou SPF (Často kladené otázky).
- Používate okrem VEDOS aj inú službu na odosielanie e-mailov, napríklad e-shop alebo hromadné rozosielanie (Pravidlá pre iných poskytovateľov).
- Máte v DNS viac SPF záznamov, napríklad po prevode pošty od iného poskytovateľa (Nefunkčné SPF záznamy viacerých poskytovateľov).
- Neviete, kde SPF záznam nastaviť a ako ho zadať (Základné nastavenie SPF záznamu).
SPF záznam
SPF záznam je špeciálny DNS záznam, ktorý chráni e-maily pred zneužitím doménového mena spamovou poštou.
Odosielateľ nevyžiadanej pošty môže adresu odosielateľa nastaviť prakticky ľubovoľne. Domény so SPF záznamom však presne definujú, ktoré servery smú poštu s ich adresou odosielať. E-maily z iných serverov systém príjemcu vyhodnotí ako spam.
Mnohí poskytovatelia e-mailových služieb správy z domén bez SPF záznamu automaticky zaraďujú medzi spam alebo ich úplne odmietajú.
Základné nastavenie SPF záznamu
Základný SPF záznam funguje iba pre e-maily odosielané z nášho systému. Ak máte nastavenú ochranu domény v službe WEDOS Protection ⧉, alebo ak využívate aj iného poskytovateľa ochranných a e-mailových služieb, postupujte podľa kapitoly Podrobné nastavenie SPF záznamu.
SPF záznam je DNS záznam typu TXT. Ak vaša doména používa DNS servery WEDOS, nastavte ho podľa návodu DNS – Záznamy domény. Pamätajte, že zmeny v DNS sa prejavia do 1 hodiny.
Základná podoba SPF záznamu pre mailservery VEDOS je:
Name TTL Type Data
(prázdne) 300 TXT v=spf1 mx a include:_spf.we.wedos.net -all
Tento záznam funguje za týchto podmienok:
- E-maily odosielate z webu, napríklad prostredníctvom formulára, iba cez naše mailové služby.
- E-maily z poštového klienta odosielate iba cez naše mailové služby, prípadne máte na schránke nastavené presmerovanie (viac informácií v článku Email – Presmerovanie schránky).
- Doména nepoužíva AAAA záznamy.
- Nepoužívate WEDOS Global Protection ⧉ ani iného poskytovateľa ochrany webu cez proxy.
Ak niektorý z bodov nespĺňate, pokračujte návodom v kapitole Podrobné nastavenie SPF záznamu.
Podrobné nastavenie SPF záznamu
Ak potrebujete zadať viac serverov a (alebo) pravidiel, skombinujte ich SPF záznamy do jedného. Stačí na to jednotlivé pravidlá vypísať medzi úvodný text v=spf1 a koncové -all. Pravidlá oddeľujte medzerami.
Platný TXT záznam pre SPF môže byť v DNS najviac jeden. Ak ich máte viac, nefunguje žiadny.
Pravidlá pre individuálne IP adresy
Ak potrebujete do záznamu zahrnúť konkrétnu IP adresu, vložte ju s predponou ip4: alebo ip6:. Medzi predponu a samotnú adresu nevkladajte medzeru.
Ak máte webový server za WEDOS Protection ⧉ proxy, pridajte k základnému záznamu IPv4 a IPv6 (ak existuje) adresy Webhostingu, ktoré zistíte v tabuľke Service addresses v jeho detaile (podrobný návod nájdete v článku DNS – Záznamy typu A a AAAA).
v=spf1 mx a ip4:(zátvorku nahraďte IPv4 adresou webhostingu) include:_spf.we.wedos.net -all
Ak máte pri doméne nastavený AAAA záznam, ale inak používate iba Webhosting a e-maily VEDOS, pridajte IPv6 adresu k základnému záznamu.
v=spf1 mx a ip6:(zátvorku nahraďte IPv6 adresou webhostingu) include:_spf.we.wedos.net -all
Pravidlá pre iných poskytovateľov
Ak posielate e-maily cez iných poskytovateľov, než je VEDOS, zistite podobu jeho SPF záznamu z dokumentácie alebo iných zdrojov tohto poskytovateľa. Jeho pravidlo v tvare include: pridajte do existujúceho záznamu pred koncové -all, nezakladajte druhý záznam:
v=spf1 mx a include:_spf.we.wedos.net include:(pravidlo iného poskytovateľa) -all
Bežné problémy
Medzi bežné problémy so SPF záznamom patria:
- SPF záznamy pre viacerých poskytovateľov nefungujú
- Príjemca odmieta e-maily kvôli reputácii
- Po pridaní domény do WEDOS Protection sa prestali doručovať e-maily
- WEDOS vracia e-maily s hláškou o SPF
Nefunkčné SPF záznamy viacerých poskytovateľov
Problém: Zadal som SPF záznamy všetkých svojich poskytovateľov e-mailov a nefungujú.
Príčina: Pri danej (sub)doméne musíte mať iba jeden SPF záznam. Dva záznamy bývajú v DNS aj po prevode pošty od iného poskytovateľa, keď zostal starý záznam.
Riešenie: Ak máte pri (sub)doméne viac než jeden SPF záznam, zlúčte ich do jedného podľa návodu v kapitole Podrobné nastavenie SPF záznamu. Záznam po bývalom poskytovateľovi zmažte, ak ho už nepoužívate. Platný záznam začína textom v=spf1.
Príjemca odmieta e-maily kvôli reputácii
Problém: Odoslaný e-mail sa vracia s chybou 554, že reputácia domény alebo IP adresy je zlá (poor reputation).
Príčina: Doména nemá SPF záznam, čo reputáciu odosielaných e-mailov zhoršuje.
Riešenie: Nastavte SPF záznam podľa kapitoly Základné nastavenie SPF záznamu. Zmena sa prejaví do 60 minút od aplikovania zmien.
Nefunkčný SPF záznam pri doméne vo WEDOS Protection
Problém: Po pridaní domény do WEDOS Protection prestal SPF záznam fungovať.
Príčina: IP adresa odosielajúceho servera sa líši od IP adresy uvedenej v záznamoch typu A/AAAA domény.
Riešenie: Pridajte do záznamu podľa návodu v kapitole Podrobné nastavenie SPF záznamu IP adresu Webhostingu. Zistíte ju v tabuľke Service addresses v detaile Webhostingu.
Vrátené e-maily z WEDOS kvôli SPF
Problém: Pošta odoslaná na e-mail vo WEDOS sa vracia s chybovou hláškou Recipient address rejected: Please see
http://www.openspf.net/Why?s=helo;id=domena-odesilatele.tld;ip=XX.XX.XX.XX;r=wes1-mx.
Príčina: Ide o problém so SPF na strane odosielateľa: buď ho má nastavené nesprávne, alebo vôbec.
Riešenie: Kým správca domény (DNS) problém so SPF neodstráni, mailservery VEDOS budú správy od neho odmietať.
Často kladené otázky
Kde mám vykonať nastavenie SPF?
Ide o DNS záznam, SPF teda nastavte v administrácii DNS záznamov poskytovateľa DNS pre vašu doménu.
Prečo nenastavujete SPF záznam automaticky?
Hoci väčšinou postačí základný SPF záznam, nemáme dostatok informácií o vašich mailových službách na to, aby sme ho nastavili správne za každých okolností. Keďže nesprávne nastavenie SPF záznamu môže poštu úplne zablokovať, jeho nastavenie nechávame na vás, pretože iba vy máte kompletné informácie o prevádzke e-mailov na vašej doméne.
Ako poznám, že za nedoručovanie pošty môže chýbajúci SPF záznam?
Vaše e-maily končia v spame príjemcu, alebo sa vám vracia e-mailová hláška o nedoručiteľnosti, ktorá spomína zamietnutie na základe nesprávneho alebo chýbajúceho SPF záznamu. Ak odosielate e-maily z webu cez funkciu mail(), môže byť príčinou nedoručenia buď SPF záznam, prípadne chýbajúci či nesprávny parameter return path.
Ak odosielam e-maily zo subdomény, stačí mať SPF záznam na hlavnej doméne?
Nie, založte SPF záznamy aj pre každú subdomény, z ktorej chcete odosielať e-maily.
Čo znamená časť záznamu -all?
-all znamená, že všetky e-maily, ktoré nezodpovedajú pravidlám, má server zahodiť. Ide o najprísnejší variant overenia.
Dokumentácia Google ⧉ uvádza ~all, vy máte -all. Je to jedno?
Čím prísnejší je variant overenia (a -all je prísnejší než ~all), tým menšia je pravdepodobnosť, že sa za vás bude úspešne vydávať niekto cudzí. Nevýhodou je, že ak pri variante -all naozaj z nejakého dôvodu odošlete e-mail z neovereného zdroja, príjemca ho bez ďalších otázok zahodí. Pri variante ~all je stále šanca, že správa prejde.
Za aký dlhý čas sa novonastavený SPF záznam prejaví?
Do 60 minút od aplikovania zmien v DNS.
Čo mám vyplniť do poľa Name pri SPF zázname domény wds-test.cz?
Nič, pole Name nechajte prázdne. Záznam sa potom založí pre samotnú doménu. Type je TXT a Data začínajú textom v=spf1.
Používam e-shop alebo inú službu na odosielanie e-mailov. Ako ju pridať k SPF záznamu VEDOS?
Zlúčte obe pravidlá do jedného záznamu: pravidlo druhej služby pridajte pred koncové -all. Postup je v kapitole Pravidlá pre iných poskytovateľov. Ďalšie spôsoby overenia nájdete v článku Email – SPF, DKIM a DMARC.