SPF Record

SPF (Sender Policy Framework) este primul strat de protecție în autentificarea emailurilor și una dintre cele mai importante înregistrări DNS pe care trebuie să le configurezi pentru domeniul tău. Fără SPF, oricine poate trimite emailuri pretinzând că folosește adresa ta de email.

O înregistrare SPF este o intrare DNS de tip TXT asociată domeniului tău. Aceasta conține o listă de servere și adrese IP autorizate să trimită emailuri în numele domeniului. Când un server de email primește un mesaj care pretinde că vine de la domeniul tău, verifică înregistrarea SPF pentru a confirma că serverul expeditor este autorizat.

Sintaxa SPF include mai multe mecanisme. Directiva „include:" permite adăugarea serverelor altor servicii (de exemplu, include:_spf.google.com pentru Google Workspace). Directivele „ip4:" și „ip6:" specifică adrese IP individuale. Mecanismele „a" și „mx" autorizează serverele din înregistrările A și MX ale domeniului. Calificatorul final „-all" (hard fail) sau „~all" (soft fail) determină cum sunt tratate mesajele de la servere neautorizate.

Un exemplu tipic de înregistrare SPF pentru un site găzduit pe un server de hosting care folosește și Google Workspace ar fi: v=spf1 a mx include:_spf.google.com -all. Aceasta autorizează serverul de hosting (a, mx) și serverele Google, respingând orice altă sursă.

Erorile comune în configurarea SPF includ depășirea limitei de 10 lookupuri DNS (fiecare „include" contează), uitarea de a adăuga servicii terțe care trimit emailuri în numele tău (newsletter, CRM) și folosirea „+all" care autorizează orice server. Verificarea corectă a SPF-ului se poate face cu instrumente online gratuite precum MXToolbox sau Google Admin Toolbox.