Słownik pojęć IT Poczta e-mail
SPF
Rekord w DNS, który mówi światu, jakie serwery mogą wysyłać maile z Twojej domeny.
Inne określenia: rekord SPF, Sender Policy Framework
Co to jest rekord SPF i do czego służy?
SPF (Sender Policy Framework) to rekord TXT w DNS Twojej domeny, który wskazuje serwery uprawnione do wysyłania e-maili w jej imieniu. Serwery odbiorcze sprawdzają ten rekord i odrzucają lub oznaczają jako spam wiadomości wysłane z niedozwolonych źródeł. To podstawowe zabezpieczenie przed podszywaniem się pod Twoją firmę i ważny element dostarczalności poczty.
Jak działa SPF
Gdy do kogoś dociera e-mail z Twojej domeny, serwer odbiorcy zagląda do DNS i sprawdza rekord SPF, czyli listę serwerów, które mają prawo wysyłać wiadomości w imieniu tej domeny. Jeśli mail przyszedł z serwera spoza listy, weryfikacja kończy się niepowodzeniem i wiadomość trafia do spamu albo zostaje odrzucona. Działa to jak lista gości na wejściu: kto nie jest na liście, ten budzi podejrzenia.
Co daje SPF Twojej firmie
- Ochrona przed podszywaniem - oszustom trudniej wysyłać maile, które wyglądają, jakby pochodziły z Twojej domeny.
- Lepsza dostarczalność - serwery odbiorcze bardziej ufają poczcie z domeny z poprawnym SPF, więc mniej Twoich maili ląduje w spamie.
- Wiarygodność domeny - poprawnie uwierzytelniona poczta to dziś standard, którego oczekują najwięksi dostawcy skrzynek.
Na co uważać
- Jeden rekord na domenę - dwa rekordy SPF wykluczają się nawzajem i weryfikacja przestaje działać.
- Limit 10 odwołań - jeśli w rekordzie wpiszesz zbyt wiele usług, serwery przestaną go poprawnie sprawdzać.
- Każde narzędzie wysyłkowe musi być ujęte - system mailingowy, CRM czy sklep wysyłający potwierdzenia zamówień też wysyłają maile z Twojej domeny.
- SPF sprawdza tylko nadawcę - treść wiadomości zabezpiecza dopiero podpis DKIM, a o losie podejrzanych maili decyduje polityka DMARC.
Częste pytania o SPF
Czy sam rekord SPF wystarczy do zabezpieczenia poczty?
Nie, SPF weryfikuje tylko to, z jakiego serwera wyszedł mail. Pełne uwierzytelnienie wymaga jeszcze podpisu DKIM, który chroni treść wiadomości, oraz polityki DMARC, która mówi serwerom, co robić z mailami niespełniającymi weryfikacji. Dopiero ten komplet realnie utrudnia podszywanie się pod Twoją firmę.
Jak sprawdzić, czy moja domena ma rekord SPF?
Wystarczy darmowy tester SPF dostępny online - wpisujesz domenę i widzisz, czy rekord istnieje i czy jest poprawny. Możesz też zapytać firmę, która opiekuje się Twoją pocztą lub stroną. Jeśli rekordu nie ma, warto to szybko nadrobić, bo bez niego maile częściej lądują w spamie.
Powiązane usługi
Porozmawiajmy o Twoim biznesie.
Przedstaw nam swoje potrzeby - zaproponujemy rozwiązanie i konkretną wycenę. Bez zobowiązań.