Dodawanie rekordu SPF u dostawcy DNS

Rekord SPF informuje serwery odbiorców, które serwery mogą wysyłać pocztę w imieniu Państwa domeny. Jeśli 2Mail nie jest w nim wymieniony, odbiorca uzna pocztę z naszego relaya za podejrzaną. Rekord dodają Państwo w zarządzaniu DNS u rejestratora lub w panelu hostingu — nie u nas — a panel 2Mail pokazuje dokładną wartość.

Krok 1: pobranie wartości

Proszę otworzyć w panelu 2Mail swoją domenę wysyłkową. W sekcji uwierzytelniania widać wpis SPF, który należy dodać: krótkie odwołanie include do 2Mail. Proszę skopiować je dosłownie.

Krok 2: sprawdzenie, czy rekord SPF już istnieje

W zarządzaniu DNS u rejestratora lub w panelu hostingu proszę poszukać rekordu TXT w swojej domenie, który zaczyna się od v=spf1. Jeśli już istnieje — na przykład dla dostawcy poczty — nasze odwołanie include należy dodać do tego istniejącego rekordu, przed końcowym -all lub ~all. Nigdy nie należy tworzyć drugiego rekordu SPF: przy dwóch rekordach kontrola kończy się niepowodzeniem dla wszystkich nadawców, także tych dotychczasowych.

Krok 3: utworzenie lub zmiana rekordu

1. Jako typ proszę wybrać TXT.
2. Jako nazwę należy podać samą domenę. W większości paneli jest to znak @ albo puste pole; nie trzeba dopisywać domeny jeszcze raz.
3. Proszę wkleić całą wartość, od v=spf1 aż do końcowego all. Cudzysłowy należy pominąć, jeśli panel dodaje je sam.
4. Zapisać i pozostawić TTL bez zmian.

Krok 4: kontrola w panelu

Proszę wrócić do domeny wysyłkowej w panelu i zlecić 2Mail sprawdzenie rekordu. Nowy rekord jest zwykle widoczny w ciągu godziny; zmieniony rekord — dopiero po upływie starego TTL. Gdy kontrola świeci na zielono, poczta z naszego relaya wychodzi z pozytywnym wynikiem SPF.

Gdzie pojawiają się problemy

• Dwa rekordy — najczęstszy błąd. Należy scalić je w jeden.
• Zbyt wiele zapytań — rekord SPF może zawierać tylko ograniczoną liczbę odwołań include. Proszę usunąć usługi, z których Państwo już nie korzystają.
• Rekord w złej domenie — SPF należy do domeny adresu nadawcy, a nie do domeny strony internetowej, jeśli się różnią.
• Zbyt szybki test — Państwa komputer pamięta starą odpowiedź. Proszę polegać na kontroli w panelu.

Sam SPF nie wystarczy: trzeba go połączyć z DKIM i DMARC. Kolejne kroki opisujemy w artykule aktywacja klucza DKIM, a tło na stronie SPF, DKIM i DMARC.

Coś nie działa?

Prosimy przesłać nam przez stronę kontaktową nazwę domeny i zrzut ekranu rekordu z Państwa panelu. Powiemy, co trzeba zmienić.