Defaults.Exposed › Настройка › SPF

Как да настроите SPF в Cloudflare

Добавете SPF запис в DNS на Cloudflare, за да могат пощенските доставчици да разграничат вашите истински имейли от фалшивите.

Защо това е важно за вашия бизнес

SPF (Sender Policy Framework) е кратка бележка в DNS на вашия домейн, която изброява кои пощенски сървъри имат право да изпращат имейли с вашето име. Когато някой получи съобщение, претендиращо, че е от вас, неговият пощенски доставчик проверява този списък. Ако изпращащият сървър не е в него, съобщението изглежда подозрително — и или попада в спама, или се блокира.

С прости думи: SPF затруднява имитирането на вашия бизнес по имейл и помага истинските ви имейли да достигнат до входящата поща, а не до папката с нежелана поща. Това е един запис, безплатен е и отнема няколко минути.

Преди да започнете: Cloudflare управлява ли действително вашия DNS?

Това е стъпката, която повечето хора бъркат. DNS записът работи само ако Cloudflare отговаря на DNS заявките за вашия домейн.

Cloudflare е DNS хост, а не доставчик на пощенски кутии — отговаря на DNS, но не управлява входящата ви поща. За да е активен DNS-ът на Cloudflare, nameservers на вашия домейн (зададени там, където сте регистрирали домейна) трябва да сочат към двата nameservers на Cloudflare, показани в таблото ви. В Cloudflare отворете домейна и проверете страницата Overview: ще покаже дали Cloudflare е активен за домейна. Ако nameservers ви все още сочат към регистратора ви или друг хост, каквото и да добавите в Cloudflare не прави нищо — добавете SPF записа там, където DNS-ът ви действително живее.

Намерете един факт първо: кой изпраща вашите имейли?

SPF трябва да назове всяка услуга, която изпраща поща за вашия домейн. Типичните примери са Google Workspace, Microsoft 365 или какъвто и да е доставчик, хостващ вашите пощенски кутии. Всеки публикува стойност, която да поставите в SPF записа си (нещо като include:_spf.google.com за Google или include:spf.protection.outlook.com за Microsoft 365). Проверете собствените помощни страници на вашия пощенски доставчик за точната стойност — тя е частта, която трябва да получите правилно.

Ако използвате Cloudflare Email Routing за препращане на поща, имайте предвид, че той добавя собствени DNS записи за препращане, но не изпраща изходяща поща от ваше име — вашият SPF все още трябва да включва услугата, от която действително изпращате.

Стъпка по стъпка в Cloudflare

Влезте в Cloudflare и изберете домейна си от таблото.
В менюто отляво отидете на DNS настройките (потърсете DNS / Records).
Кликнете Add record.
Задайте Type на TXT.
В полето Name въведете @ — символът @ означава „самият домейн”. Не въвеждайте пълното доменно име тук.
В полето Content въведете SPF текста. Типичен запис изглежда така: v=spf1 include:_spf.google.com ~all Заменете частта include: с ценността/ите, която действителният ви пощенски доставчик ви казва да използвате.
Оставете TTL на Auto.
Кликнете Save.

Грешки, които хората правят в Cloudflare

Само един SPF запис на домейн. Не може да имате два v=spf1 TXT записа — пощенските доставчици ще го третират като дефектно. Ако вече имате такъв, редактирайте го, за да добавите новата услуга, вместо да създавате втори.
Не го обграждайте с кавички. Cloudflare се справя с кавичките сам. Просто поставете обикновения текст, започващ с v=spf1. Ако добавите собствени " знаци, може да се получи дефектен запис.
Name е @, а не вашият домейн. Ако въведете пълното доменно име, Cloudflare обикновено го свежда обратно до корена, но @ е ясният и надежден избор.
Прокси (оранжевият облак) не важи. SPF живее в TXT запис, който никога не се прокси-ра — при TXT запис няма оранжево/сиво превключване на облака, за което да се притеснявате.
~all срещу -all. ~all (меко отхвърляне) означава „всичко, което не е в списъка, е подозрително”; -all (твърдо отхвърляне) означава „отхвърли всичко, което не е в списъка”. Започнете с ~all, докато потвърдите, че всичко изпраща правилно, след което стеснете до -all, когато сте сигурни, че списъкът е пълен.
Промените не са незабавни. Актуализациите на DNS могат да отнемат от няколко минути до няколко часа, за да се разпространят.

Проверете дали е работило

След като сте записали записа и му дадете малко време да влезе в сила, проверете го с безплатната проверка в този сайт. Ще ви каже на разбираем език дали SPF записът ви е наличен и правилно формиран.

Готово? Проверете домейна си безплатно за да потвърдите, че е проработило — и вижте пълната си оценка по всички 34 проверки.