Ustawienie rekordu SPF i DMARC

Jeśli ustawiasz rekord SPF dla swojej domeny i wysyłasz wiadomości e-mail przez serwer smtp.forpsi.com, dodaj do swojego rekordu SPF ten element:
include:_spf.forpsi.com
Oto przykład wartości rekordu SPF z dołączoną pozycją:
v=spf1 a mx include:_spf.forpsi.com -all
Rekord DMARC to rekord TXT o nazwie hosta _dmarc.

Instrukcja dodania rekordów SPF i DMARC

  1. Zaloguj się do Panelu Klienta Forpsi  
  2. Wybierz z menu bocznego Domeny
  3. Wybierz z listy domenę dla której chcesz ustawić rekord
  4. Wybierz funkcję "Edycja rekordów DNS"
  5. Dodaj rekord SPF:
  6. Dodaj rekord DMARC jako rekord TXT o nazwie hosta _dmarc, jego wartość może wynosić v=DMARC1; p=none.
    Jeśli ustawisz rekord DMARC, aby zabezpieczyć swoją domenę przed nadużyciami w spamach lub fałszywych wiadomościach email, zalecamy odrzucenie zasad, np. wartość v=DMARC1; p=reject.



Rekordy SPF dla usług zewnętrznych           

Jeśli wysyłasz e-maile przez serwer smtp zewnętrznego dostawcy usług internetowych lub korzystasz z niektórych usług marketingowych, konieczne jest zezwolenie również na adresy IP tych usług. Ponieważ każda domena może mieć ustawiony tylko jeden rekord SPF, musisz dodać elementy usług zewnętrznych do istniejącego rekordu SPF. Może nim być:

Adres IP4 lub IP6, lub zakres IP4/IP6.

Element usługi zewnętrznej:
  • Office365: " include:spf.protection.outlook.com"
  • Shoptet: " include:_spf.myshoptet.com"
  • Mailchimp: " include:servers.mcsv.net"
Przykład rekordu:
v=spf1 a mx include:_spf.forpsi.com include:spf.protection.outlook.com ~all
Kwalifikatory - określ jak przetwarzane są twoje wiadomości e-mail. Mechanizm i kwalifikatory pozwalają określić, w jaki sposób będą przetwarzane wiadomości e-mail, które nie odpowiadają dozwolonemu adresowi IP.
  • "-" Fail — e-maile z niedozwolonych adresów IP powinny zostać odrzucone.
  • "~" Softfail — zazwyczaj wiadomości zwracające Softfail są akceptowane, ale oznaczane. 
W przypadku „v=spf1 a mx include:_spf.forpsi.com ~all” używany jest kwalifikator Softfail. E-maile wysyłane za pośrednictwem naszych serwerów pocztowych pasują do testu SPF. E-maile wysyłane przez inne serwery pocztowe (np. serwer SMTP dostawcy usług internetowych) nie pasują do testu SPF, ale zostaną zaakceptowane.
Jeśli wybierzesz qulifier Fail (-all), jak w przypadku „v=spf1 a mx include:_spf.forpsi.com -all”, niedopasowane wiadomości e-mail zostaną odrzucone. Wybierz ten kwalifikator, jeśli dokładnie wiesz, z jakich serwerów wysyłasz swoje e-maile i jeśli chcesz zabezpieczyć swoją domenę.