Ta članek podrobno opisuje nastavitev preverjanja e-poštnih sporočil z zapisom SPF. Dodatne informacije o preverjanju e-pošte prek DNS najdete v članku E-pošta – SPF, DKIM in DMARC.
V tem članku boste izvedeli:
- Kdaj uporabite ta vodič
- Kaj je zapis SPF in čemu služi
- Kako nastavite osnovni zapis SPF
- Kako nastavite podrobni zapis SPF
- Pogoste težave
- Pogosto zastavljena vprašanja
Kdaj uporabite ta vodič
- Poslana e-sporočila se vračajo z napako, da je prejemnik sporočilo zavrnil zaradi slabega ugleda domene ali naslova IP (Prejemnik zavrača e-sporočila zaradi ugleda).
- Vaša e-sporočila pristanejo pri prejemnikih med neželeno pošto ali se ne dostavijo (Osnovne nastavitve zapisa SPF).
- E-sporočila iz obrazca na spletni strani ne prihajajo in ne veste, ali je vzrok SPF (Pogosto zastavljena vprašanja).
- Poleg VEDOS uporabljate še drugo storitev za pošiljanje e-sporočil, na primer spletno trgovino ali množično pošiljanje (Pravila za druge ponudnike).
- V DNS imate več zapisov SPF, na primer po prenosu pošte od drugega ponudnika (Nedelujoči zapisi SPF več ponudnikov).
- Ne veste, kje nastaviti zapis SPF in kako ga vnesti (Osnovne nastavitve zapisa SPF).
Zapis SPF
Zapis SPF je poseben zapis DNS, ki ščiti e-pošto pred zlorabo domenskega imena prek nezaželene pošte.
Pošiljatelj nezaželene pošte lahko naslov pošiljatelja nastavi povsem poljubno. Domene z zapisom SPF pa natančno določajo, kateri strežniki smejo pošiljati pošto z njihovim naslovom. E-pošto z drugih strežnikov sistem prejemnika oceni kot nezaželeno.
Številni ponudniki e-poštnih storitev sporočila iz domen brez zapisa SPF samodejno uvrstijo med nezaželeno pošto ali jih povsem zavrnejo.
Osnovne nastavitve zapisa SPF
Osnovni zapis SPF deluje samo za e-pošto, poslano iz našega sistema. Če imate zaščito domene nastavljeno pri WEDOS Protection ⧉ali uporabljate tudi drugega ponudnika zaščitnih in e-poštnih storitev, sledite poglavju Podrobne nastavitve zapisa SPF.
Zapis SPF je zapis DNS tipa TXT. Če vaša domena uporablja strežnike DNS WEDOS, ga nastavite po navodilih DNS – Zapisi domene. Ne pozabite, da se spremembe v DNS uveljavijo v 1 uri.
Osnovna oblika zapisa SPF za poštne strežnike VEDOS je:
Name TTL Type Data
(prazno) 300 TXT v=spf1 mx a include:_spf.we.wedos.net -all
Ta zapis deluje pod naslednjimi pogoji:
- E-pošto s spletne strani pošiljate, na primer prek obrazca, samo prek naših poštnih storitev.
- E-pošto iz poštnega odjemalca pošiljate samo prek naših poštnih storitev ali pa imate na nabiralniku nastavljeno preusmeritev (več informacij v članku E-pošta – Preusmeritev nabiralnika).
- Domena ne uporablja zapisov AAAA.
- Ne uporabljate WEDOS Global Protection ⧉ niti drugega ponudnika zaščite spletnih strani prek proxyja.
Če katerega od pogojev ne izpolnjujete, nadaljujte z navodili v poglavju Podrobne nastavitve zapisa SPF.
Podrobne nastavitve zapisa SPF
Če morate vnesti več strežnikov in/ali pravil, združite njihove zapise SPF v enega. Dovolj je, da posamezna pravila navedete med uvodno besedilo v=spf1 in končno -all. Pravila ločite s presledki.
V DNS je lahko največ en veljaven zapis TXT za SPF. Če jih imate več, ne deluje noben.
Pravila za posamezne naslove IP
Če morate v zapis vključiti določen naslov IP, ga vnesite s predpono ip4: ali ip6:. Med predpono in samim naslovom ne vstavljajte presledka.
Če je vaš spletni strežnik za WEDOS Protection ⧉ proxyjem, dodajte k osnovnemu zapisu naslova IPv4 in IPv6 (če obstaja) storitve Webhosting, ki ju najdete v tabeli Service addresses v njegovih podrobnostih (podrobna navodila najdete v članku DNS – Zapisi tipa A in AAAA).
v=spf1 mx a ip4:(oklepaj nadomestite z naslovom IPv4 storitve Webhosting) include:_spf.we.wedos.net -all
Če imate pri domeni nastavljen zapis AAAA, sicer pa uporabljate samo Webhosting in e-pošto VEDOS, dodajte naslov IPv6 k osnovnemu zapisu.
v=spf1 mx a ip6:(oklepaj nadomestite z naslovom IPv6 storitve Webhosting) include:_spf.we.wedos.net -all
Pravila za druge ponudnike
Če e-sporočila pošiljate prek drugih ponudnikov kot VEDOS, preberite obliko njegovega zapisa SPF v dokumentaciji ali drugih virih tega ponudnika. Njegovo pravilo v obliki include: dodajte v obstoječi zapis pred končni -all, ne ustvarjajte drugega zapisa:
v=spf1 mx a include:_spf.we.wedos.net include:(pravilo drugega ponudnika) -all
Pogoste težave
Med pogoste težave z zapisom SPF spadajo:
- Zapisi SPF za več ponudnikov ne delujejo
- Prejemnik zavrača e-sporočila zaradi ugleda
- Po dodajanju domene v WEDOS Protection se e-pošta ne dostavlja več
- WEDOS vrača e-pošto z obvestilom o SPF
Nedelujoči zapisi SPF več ponudnikov
Težava: Vnesel sem zapise SPF vseh svojih ponudnikov e-pošte, pa ne delujejo.
Vzrok: Za posamezno (pod)domeno smete imeti samo en zapis SPF. Dva zapisa sta v DNS pogosto tudi po prenosu pošte od drugega ponudnika, ko je ostal stari zapis.
Rešitev: Če imate pri (pod)domeni več kot en zapis SPF, jih združite v enega po navodilih v poglavju Podrobne nastavitve zapisa SPF. Zapis nekdanjega ponudnika izbrišite, če ga ne uporabljate več. Veljaven zapis se začne z besedilom v=spf1.
Prejemnik zavrača e-sporočila zaradi ugleda
Težava: Poslano e-sporočilo se vrne z napako 554, da je ugled domene ali naslova IP slab (poor reputation).
Vzrok: Domena nima zapisa SPF, kar poslabša ugled poslanih e-sporočil.
Rešitev: Zapis SPF nastavite po poglavju Osnovne nastavitve zapisa SPF. Sprememba začne veljati v 60 minutah po uveljavitvi sprememb.
Nedelujoč zapis SPF pri domeni v WEDOS Protection
Težava: Po dodajanju domene v WEDOS Protection zapis SPF ne deluje več.
Vzrok: Naslov IP pošiljajočega strežnika se razlikuje od naslova IP, navedenega v zapisih tipa A/AAAA domene.
Rešitev: V zapis dodajte po navodilih v poglavju Podrobne nastavitve zapisa SPF naslov IP storitve Webhosting. Najdete ga v tabeli Service addresses v podrobnostih storitve Webhosting.
Vrnjena e-pošta iz WEDOS zaradi SPF
Težava: Pošta, poslana na e-poštni naslov pri WEDOS, se vrne z obvestilom o napaki Recipient address rejected: Please see
http://www.openspf.net/Why?s=helo;id=domena-odesilatele.tld;ip=XX.XX.XX.XX;r=wes1-mx.
Vzrok: Gre za težavo s SPF na strani pošiljatelja: ima ga nastavljenega napačno ali pa sploh ne.
Rešitev: Dokler upravitelj domene (DNS) težave s SPF ne odpravi, bodo poštni strežniki VEDOS njegova sporočila zavračali.
Pogosto zastavljena vprašanja
Kje naj nastavim SPF?
Gre za zapis DNS, zato SPF nastavite v administraciji zapisov DNS pri ponudniku DNS za vašo domeno.
Zakaj zapisa SPF ne nastavite samodejno?
Čeprav običajno zadošča osnovni zapis SPF, nimamo dovolj informacij o vaših poštnih storitvah, da bi ga v vseh okoliščinah nastavili pravilno. Ker lahko napačna nastavitev zapisa SPF pošto popolnoma blokira, nastavitev prepuščamo vam, saj imate samo vi popolne informacije o delovanju e-pošte na vaši domeni.
Kako ugotovim, da je za nedostavljanje pošte kriv manjkajoči zapis SPF?
Vaša e-pošta konča med nezaželeno pošto prejemnika ali pa prejmete obvestilo o nedostavljivosti, ki omenja zavrnitev zaradi napačnega ali manjkajočega zapisa SPF. Če e-pošto s spletne strani pošiljate prek funkcije mail(), je lahko vzrok nedostavljivosti zapis SPF ali manjkajoč oziroma napačen parameter return path.
Če e-pošto pošiljam iz poddomene, ali zadošča zapis SPF na glavni domeni?
Ne, zapise SPF ustvarite tudi za vsako poddomeno, iz katere želite pošiljati e-pošto.
Kaj pomeni del zapisa -all?
-all pomeni, da mora strežnik zavreči vsa sporočila, ki ne ustrezajo pravilom. Gre za najstrožjo različico preverjanja.
Dokumentacija Google ⧉ navaja ~all, vi imate -all. Je to vseeno?
Strožja ko je različica preverjanja (in -all je strožji od ~all), manjša je verjetnost, da se bo kdo tuj uspešno izdajal za vas. Slabost je, da bo prejemnik pri različici -all sporočilo, če ga iz kakršnega koli razloga res pošljete iz nepreverjenega vira, brez dodatnih vprašanj zavrgel. Pri različici ~all pa še vedno obstaja možnost, da sporočilo prispe.
Čez koliko časa začne veljati na novo nastavljen zapis SPF?
V 60 minutah po uveljavitvi sprememb v DNS.
Kaj naj vpišem v polje Name pri zapisu SPF domene wds-test.cz?
Nič, polje Name pustite prazno. Zapis se nato ustvari za samo domeno. Type je TXT, Data pa se začne z besedilom v=spf1.
Za pošiljanje e-sporočil uporabljam spletno trgovino ali drugo storitev. Kako jo dodam v zapis SPF VEDOS?
Združite obe pravili v en zapis: pravilo druge storitve dodajte pred končni -all. Postopek je v poglavju Pravila za druge ponudnike. Druge načine preverjanja najdete v članku E-pošta – SPF, DKIM in DMARC.