Ustawienie rekordu SPF i DMARC

Jeśli ustawiasz rekord SPF dla swojej domeny i wysyłasz wiadomości e-mail przez serwer smtp.forpsi.com, dodaj do swojego rekordu SPF ten element:
include:_spf.forpsi.com
Oto przykład wartości rekordu SPF z dołączoną pozycją:
v=spf1 a mx include:_spf.forpsi.com -all
Rekord DMARC to rekord TXT o nazwie hosta _dmarc.

Instrukcja dodania rekordów SPF i DMARC

  1. Zaloguj się do Panelu Klienta Forpsi
  2. Wybierz z menu bocznego Domeny
  3. Wybierz z listy domenę, dla której chcesz ustawić rekord
  4. Wybierz funkcję "Edycja rekordów DNS"
  5. Dodaj rekord SPF:
  6. Dodaj rekord DMARC jako rekord TXT o nazwie hosta _dmarc, jego wartość może wynosić v=DMARC1; p=none.
    Jeśli ustawiasz rekord DMARC, aby zabezpieczyć swoją domenę przed nadużyciami w spamie lub fałszywych wiadomościach email, zalecamy ustawienie zasady "reject", np. wartość v=DMARC1; p=reject.

Rekordy SPF dla usług zewnętrznych           

Jeśli wysyłasz e-maile przez serwer smtp zewnętrznego dostawcy usług internetowych lub korzystasz z niektórych usług marketingowych, konieczne jest zezwolenie również na adresy IP tych usług. Każda domena może mieć ustawiony tylko jeden rekord SPF, więc musisz dodać elementy usług zewnętrznych do istniejącego rekordu SPF. Może nim być:

Adres IP4 lub IP6, lub zakres IP4/IP6.

Element usługi zewnętrznej:
  • Office365: " include:spf.protection.outlook.com"
  • Shoptet: " include:_spf.myshoptet.com"
  • Mailchimp: " include:servers.mcsv.net"
Przykład rekordu:
v=spf1 a mx include:_spf.forpsi.com include:spf.protection.outlook.com ~all
Kwalifikatory - określ jak przetwarzane są Twoje wiadomości e-mail. Mechanizm i kwalifikatory pozwalają określić, w jaki sposób będą przetwarzane wiadomości e-mail, które nie odpowiadają dozwolonemu adresowi IP.
  • "-" Fail — e-maile z niedozwolonych adresów IP powinny zostać odrzucone.
  • "~" Softfail — zazwyczaj wiadomości zwracające Softfail są akceptowane, ale oznaczane. 
W przypadku „v=spf1 a mx include:_spf.forpsi.com ~all” używany jest kwalifikator Softfail. E-maile wysyłane za pośrednictwem naszych serwerów pocztowych pasują do testu SPF. E-maile wysyłane przez inne serwery pocztowe (np. serwer SMTP dostawcy usług internetowych) nie pasują do testu SPF, ale zostaną zaakceptowane.
Jeśli wybierzesz qulifier Fail (-all), jak w przypadku „v=spf1 a mx include:_spf.forpsi.com -all”, niedopasowane wiadomości e-mail zostaną odrzucone. Wybierz ten kwalifikator, jeśli dokładnie wiesz, z jakich serwerów wysyłasz swoje e-maile i jeśli chcesz dokładnie zabezpieczyć swoją domenę.