Defaults.Exposed › Настройка › SPF

Как да настроите SPF в Google Workspace

Добавете SPF запис, за да уведомите света, че сървърите на Google имат право да изпращат имейли от вашия домейн.

Защо това е важно за вашия бизнес

SPF (Sender Policy Framework) е кратка бележка в DNS на вашия домейн, която изброява кои пощенски сървъри имат право да изпращат имейли „от” вашия домейн. Без нея измамниците могат да фалшифицират вашия адрес, за да изпращат фалшиви фактури, искания за плащане или оферти до вашите клиенти и доставчици — а вашите собствени легитимни имейли са по-склонни да попадат в спам. Настройването на SPF е безплатно, отнема няколко минути и е едно от най-силните и евтини неща, които можете да направите, за да защитите репутацията си и да осигурите доставката на имейлите си.

Важно: къде всъщност се прави това

Много хора се объркват тук, затова си струва да сме ясни:

• Google Workspace управлява вашия имейл. Но Google Workspace обикновено не е там, където живее DNS-ът на вашия домейн.
• SPF записът се добавя при вашия DNS хост — компанията, която контролира nameservers на вашия домейн. Това може да е регистраторът, от когото сте купили домейна (GoDaddy, Namecheap и др.), уеб хост или нещо като Cloudflare. Ако използвате Google Domains / Squarespace Domains, те са вашият DNS хост.

Така: Google ви казва какво трябва да съдържа записът; вие го добавяте там, където живее DNS-ът ви. Конзолата за администрация на Google не съдържа този запис (освен ако DNS-ът ви не се хоства при Google).

Първо: коя компания управлява вашия DNS?

DNS записът влиза в сила само ако го добавите там, където сочат nameservers на вашия домейн. Ако не сте сигурни, проверете домейна в акаунта си при регистратора и погледнете секцията Nameservers, или попитайте кой е настроил уебсайта ви. Добавете SPF записа в DNS настройките на тази компания (потърсете DNS / Records / Advanced DNS). Добавянето на грешното място няма да има никакъв ефект.

Какво ще добавите

Един TXT запис за Google Workspace. Стандартната стойност е:

v=spf1 include:_spf.google.com ~all

• include:_spf.google.com упълномощава пощенските сървъри на Google да изпращат от ваше име.
• ~all е „меко отхвърляне” — подходящо за повечето фирми. Някои предпочитат по-строгото -all, когато са сигурни, че всички податели са изброени.

Трябва да имате само един SPF запис (един TXT, започващ с v=spf1) на домейн. Ако вече имате такъв — например защото изпращате и чрез инструмент за бюлетини или CRM — не добавяйте втори. Редактирайте съществуващия и добавете частта на Google към него, например:

v=spf1 include:_spf.google.com include:servers.mcsv.net ~all

Стъпки

1. Влезте в DNS хоста си (вашият регистратор, уеб хост или DNS доставчик — не непременно Google).
2. Отворете DNS настройките за вашия домейн (потърсете DNS / Records / Advanced DNS).
3. Добавете нов запис и изберете TXT като тип.
4. В полето Name / Host въведете @ (това означава „самият домейн”). Не поставяйте пълното доменно име тук.
5. В полето Value / Data поставете v=spf1 include:_spf.google.com ~all (или комбинирания запис, ако имате и други податели).
6. Оставете TTL на стойността по подразбиране (1 час е подходящо).
7. Запишете.

Грешки, които хората правят

• Не е в конзолата за администрация на Google. Хората търсят в настройките на Google „SPF” и не могат да намерят къде да го въведат — защото принадлежи на вашия DNS хост, а не в Google Workspace.
• Само един SPF запис. Два записа, започващи с v=spf1, напълно нарушават SPF. Комбинирайте подателите в един запис чрез допълнителни записи include:.
• @ за Name, а не вашият домейн. Поставянето на пълния домейн в полето Name може да създаде записа на грешното място.
• Внимавайте с кавичките. Повечето DNS хостове добавят кавичките вместо вас — поставете стойността без форматиране. Ако хостът ви показва стойността вече обградена в "...", не добавяйте втори комплект; двойно-кавичен запис е дефектен.
• Промените не са незабавни. DNS може да отнеме от няколко минути до няколко часа, за да се актуализира навсякъде.

Проверете дали е работило

След записване потвърдете, че записът е активен и правилен с безплатната проверка в Defaults.Exposed. Въведете домейна си и ще ви каже на разбираем език дали SPF е настроен правилно. Вашите данни се обработват в ЕС.

Готово? Проверете домейна си безплатно за да потвърдите, че е проработило — и вижте пълната си оценка по всички 34 проверки.