Defaults.Exposed › Настройка › SPF

Как да настроите SPF в Microsoft 365

Добавете SPF запис, за да уведомите света, че сървърите на Microsoft 365 имат право да изпращат имейли от вашия домейн.

Защо това е важно за вашия бизнес

SPF (Sender Policy Framework) е кратка бележка в DNS на вашия домейн, която изброява кои пощенски сървъри имат право да изпращат имейли „от” вашия домейн. Без нея измамниците могат да фалшифицират вашия адрес, за да изпращат фалшиви фактури, искания за плащане или оферти до вашите клиенти и доставчици — а вашите собствени легитимни имейли са по-склонни да попадат в спам. Настройването на SPF е безплатно, отнема няколко минути и е едно от най-силните и евтини неща, които можете да направите, за да защитите репутацията си и да осигурите доставката на имейлите си.

Важно: къде всъщност се прави това

Много хора се объркват тук, затова си струва да сме ясни:

• Microsoft 365 управлява вашия имейл (пощенските кутии живеят в Exchange Online). Но Microsoft 365 е пощенската платформа — не е непременно там, където живее DNS-ът на вашия домейн.
• SPF записът се добавя при вашия DNS хост — компанията, която контролира nameservers на вашия домейн. Това може да е регистраторът, от когото сте купили домейна (GoDaddy, Namecheap и др.), уеб хост или нещо като Cloudflare.
• Ако сте позволили на Microsoft да управлява DNS-ви, тогава вашият DNS хост е Microsoft и ще редактирате записа в Microsoft 365 admin center → Settings → Domains → DNS records. В такъв случай Microsoft често добавя правилния SPF запис автоматично при настройването на домейна.

Така: Microsoft ви казва какво трябва да съдържа записът; вие го добавяте там, където живее DNS-ът ви. Настройките на пощенската кутия в Microsoft 365 не съдържат този запис, освен ако Microsoft не управлява и DNS-ва.

Първо: коя компания управлява вашия DNS?

DNS записът влиза в сила само ако го добавите там, където сочат nameservers на вашия домейн. Ако не сте сигурни, проверете домейна в акаунта си при регистратора и погледнете секцията Nameservers, или попитайте кой е настроил уебсайта ви. Ако nameservers сочат другаде, а не към Microsoft, добавете SPF записа в DNS настройките на тази компания (потърсете DNS / Records / Advanced DNS). Добавянето на грешното място няма да има никакъв ефект.

Какво ще добавите

Един TXT запис за Microsoft 365. Стандартната стойност е:

v=spf1 include:spf.protection.outlook.com -all

• include:spf.protection.outlook.com упълномощава пощенските сървъри на Microsoft 365 да изпращат от ваше име.
• -all е стойността, препоръчвана от Microsoft — „твърдо отхвърляне”, което казва на получателите да отхвърлят всичко, което не е в списъка. Ако не сте сигурни, че всички податели са включени, можете да започнете с по-меко ~all и да затегнете до -all по-късно.

Трябва да имате само един SPF запис (един TXT, започващ с v=spf1) на домейн. Ако вече имате такъв — например защото изпращате и чрез инструмент за бюлетини или CRM — не добавяйте втори. Редактирайте съществуващия и добавете частта на Microsoft към него, например:

v=spf1 include:spf.protection.outlook.com include:servers.mcsv.net -all

Стъпки

1. Влезте в DNS хоста си (вашият регистратор, уеб хост или DNS доставчик — или Microsoft 365 admin center, ако Microsoft управлява DNS-ва).
2. Отворете DNS настройките за вашия домейн (потърсете DNS / Records / Advanced DNS).
3. Добавете нов запис и изберете TXT като тип.
4. В полето Name / Host въведете @ (това означава „самият домейн”). Не поставяйте пълното доменно име тук.
5. В полето Value / Data поставете v=spf1 include:spf.protection.outlook.com -all (или комбинирания запис, ако имате и други податели).
6. Оставете TTL на стойността по подразбиране (1 час е подходящо).
7. Запишете.

Грешки, които хората правят

• Не е настройка на пощенска кутия. Хората търсят в настройките на Microsoft 365 „SPF” и не могат да намерят кутия за въвеждане — защото принадлежи на DNS-а ви, а не в пощенската кутия или настройките на Exchange admin.
• Само един SPF запис. Два записа, започващи с v=spf1, напълно нарушават SPF. Комбинирайте подателите в един запис чрез допълнителни записи include:.
• @ за Name, а не вашият домейн. Поставянето на пълния домейн в полето Name може да създаде записа на грешното място.
• Внимавайте с кавичките. Повечето DNS хостове добавят кавичките вместо вас — поставете стойността без форматиране. Ако хостът ви показва стойността вече обградена в "...", не добавяйте втори комплект; двойно-кавичен запис е дефектен.
• Microsoft използва spf.protection.outlook.com. По-стари или копирани от другаде записи може да препращат към различни имена на хостове — уверете се, че include е точно spf.protection.outlook.com.
• Промените не са незабавни. DNS може да отнеме от няколко минути до няколко часа, за да се актуализира навсякъде.

Проверете дали е работило

След записване потвърдете, че записът е активен и правилен с безплатната проверка в Defaults.Exposed. Въведете домейна си и ще ви каже на разбираем език дали SPF е настроен правилно. Вашите данни се обработват в ЕС.

Готово? Проверете домейна си безплатно за да потвърдите, че е проработило — и вижте пълната си оценка по всички 34 проверки.