Что такое записи SPF?

Эта статья описывает что такое SPF-записи и как настраивать SPF-записи.

Защитите свою репутацию электронной почты и боритесь с подделкой электронных писем, устанавлив SPF-запись. Это тип DNS-записи, который уведомляет почтовый хост получателя, какие почтовые серверы имеют право отправлять электронные письма от вашего доменного имени, что делает попытки кого-то подделать ваш электронный адрес и выдать себя за вас гораздо сложнее.

На наших VPS и выделенных планах хостинга электронные письма отправляются непосредственно с сервера. Запись SPF по умолчанию авторизует IP-адрес VPS или выделенного сервера, поэтому каждая из них различается. Вот пример записи SPF по умолчанию для сервера с IP-адресом 212.47.213.197.

v=spf1 +a +mx +ip4:212.47.213.195 +ip4:212.47.213.197 include:relay.mailchannels.net ~all

Эта запись состоит из четырех частей:

1. v=spf1 указывает, что это SPF-запись.
2. +a +mx +ip4:212.47.213.197 авторизует отправку с записи A-домена, записи MX и ipv4-адреса 212.47.213.197.
   • Это часть записи, где вы можете добавить IP-адреса и включить правила SPF для других доменов.
   • Поставщики электронного маркетинга часто требуют обновления вашей записи SPF для адаптации к их серверам.
3. include:relay.mailchannels.net авторизует MailChannels отправлять электронные письма от вашего имени.
4. ~all указывает, как хосты должны относиться к серверам, которые не находятся в списке. Здесь вы можете использовать несколько вариантов:
   • -all “Жесткий отказ” означает отклонение всех писем, которые не находятся в разрешенном списке.
   • ~all “Мягкий отказ” означает принятие писем, которые не находятся в разрешенном списке, но обрабатывать их более внимательно.
   • ?all “Нейтральный” означает принятие всех писем; для серверов, не находящихся в списке, нет политики.

Настройка SPF-записей

Если вы используете другой хост для отправки электронных писем от вашего домена, настройте свою SPF-запись, добавив дополнительные серверы и IP-адреса во вторую часть записи. И если вы хотите сделать вашу запись более строгой, чтобы защитить домен от подделки электронных писем, измените политику для “all”.
Например, если ваш домен использует для исходящих писем только адрес 212.47.213.197 и вы хотите сделать политику отправки максимально строгой, вы можете использовать эту запись SPF:

v=spf1 +a +mx +ip4:212.47.213.195 +ip4:212.47.213.197 include:relay.mailchannels.net ~all

Эта запись разрешает отправку писем только с адреса 198.51.100.123; другие серверы не авторизованы.

Для более подробного изучения синтаксиса и механизмов SPF посетите сайт openspf.org.

Как добавить SPF-запись

SPF-записи добавляются в ваш файл зоны как записи TXT. Имейте в виду, что по умолчанию Beehosting добавляет SPF-запись в ваш файл зоны для каждого домена; поэтому, если вы хотите добавить другую запись, лучше всего удалить стандартную запись изнутри вашего cPanel.

1. Войдите в свою управляющую панель Beehosting cPanel.
2. Перейдите в меню “Домены” вверху и выберите подменю “Редактор зоны”.
3. Выберите свое доменное имя из выпадающего списка.
4. Если вы удаляете существующую запись SPF, прокрутите вниз, чтобы найти ее в разделе записей TXT и щелкните “Удалить”.
5. Для добавления новой записи SPF введите эту информацию в разделе “Добавить DNS-запись” в верхней части Редактора зоны:
   • Имя: введите свое доменное имя (без www).
   • TTL: 14400
   • Тип: TXT
   • Значение TXT: здесь вставьте свою новую запись SPF.
6. Щелкните “Добавить запись”.

Готово!