Jak nastavit SPF pro Google Workspace

Přidejte SPF záznam, aby svět věděl, že servery Googlu smějí odesílat e-maily pro vaši doménu.

Proč na tom záleží pro vaši firmu

SPF (Sender Policy Framework) je krátká poznámka v DNS vaší domény, která uvádí, které poštovní servery smějí odesílat e-maily „od” vaší domény. Bez ní mohou podvodníci zfalšovat vaši adresu a posílat falešné faktury, platební požadavky nebo nabídky vašim zákazníkům a dodavatelům — a vaše vlastní legitimní e-maily budou s větší pravděpodobností přistávat ve spamu. Nastavení SPF je zdarma, zabere pár minut a je to jedna z nejsilnějších a nejlevnějších věcí, které můžete udělat pro ochranu svého jména a spolehlivé doručování e-mailů.

Důležité: kde se to vlastně provádí

To mnohé lidi zaskočí, proto stojí za to to objasnit:

Google Workspace provozuje váš e-mail. Ale Google Workspace obvykle není místem, kde sídlí DNS vaší domény.
SPF záznam se přidává u vašeho DNS hostitele — u společnosti, která kontroluje nameservery vaší domény. Může to být registrátor, u kterého jste doménu koupili (GoDaddy, Namecheap apod.), webový hosting nebo něco jako Cloudflare. Pokud používáte Google Domains / Squarespace Domains, to je váš DNS hostitel.

Tedy: Google vám říká, co má záznam obsahovat; vy ho přidáváte tam, kde sídlí vaše DNS. Administrátorská konzole Google tento záznam za vás neuchovává (pokud náhodou není vaše DNS hostováno u Googlu).

Nejprve: která společnost spravuje vaše DNS?

DNS záznam se projeví pouze tehdy, pokud ho přidáte tam, kam ukazují nameservery vaší domény. Pokud si nejste jisti, zkontrolujte doménu ve svém účtu registrátora a podívejte se do sekce Nameservers, nebo se zeptejte toho, kdo nastavoval váš web. SPF záznam přidejte do nastavení DNS té společnosti (hledejte DNS / Records / Advanced DNS). Přidání na nesprávném místě nebude mít žádný efekt.

Co budete přidávat

Jeden TXT záznam pro Google Workspace. Standardní hodnota je:

v=spf1 include:_spf.google.com ~all

include:_spf.google.com opravňuje poštovní servery Googlu k odesílání za vás.
~all je „měkké selhání” — vhodné pro většinu firem. Někteří preferují přísnější -all, jakmile mají jistotu, že jsou všichni odesílatelé zahrnuti.

Měli byste mít pouze jeden SPF záznam (jeden TXT začínající v=spf1) na doménu. Pokud již jeden máte — například proto, že odesíláte také přes nástroj pro newsletter nebo CRM — nepřidávejte druhý. Upravte stávající a přidejte do něj část pro Google, např.:

v=spf1 include:_spf.google.com include:servers.mcsv.net ~all

Kroky

Přihlaste se ke svému DNS hostiteli (registrátor, webový hosting nebo DNS poskytovatel — ne nutně Google).
Otevřete nastavení DNS pro svou doménu (hledejte DNS / Records / Advanced DNS).
Přidejte nový záznam a jako typ zvolte TXT.
Do pole Name / Host zadejte @ (to znamená „samotná doména”). Sem nepište celý název své domény.
Do pole Value / Data vložte v=spf1 include:_spf.google.com ~all (nebo kombinovaný záznam, pokud máte další odesílatele).
Hodnotu TTL ponechte na výchozí hodnotě (1 hodina je v pořádku).
Uložte.

Chyby, které lidé dělají

Není to v administrátorské konzoli Google. Lidé hledají v nastavení Googlu „SPF” a nenacházejí, kde ho zadat — je to proto, že patří k vašemu DNS hostiteli, ne do Google Workspace.
Pouze jeden SPF záznam. Dva záznamy začínající v=spf1 zcela rozbijí SPF. Zkombinujte odesílatele do jednoho záznamu pomocí dalších položek include:.
@ pro jméno, ne vaše doména. Zadání plného názvu domény do pole Name může vytvořit záznam na nesprávném místě.
Pozor na uvozovky. Většina DNS hostitelů přidává uvozovky za vás — vložte hodnotu prostě. Pokud váš hostitel zobrazuje hodnotu již zabalenou do "...", nepřidávejte další sadu; dvojitě uvozovaný záznam je poškozený.
Změny nejsou okamžité. DNS může trvat od několika minut až po pár hodin, než se aktualizuje všude.

Ověřte, zda to funguje

Po uložení potvrďte, že je záznam živý a správný, pomocí bezplatné kontroly na Defaults.Exposed. Zadejte svou doménu a v srozumitelném jazyce se dozvíte, zda je vaše SPF správně nastavené. Vaše data jsou zpracovávána v EU.

Hotovo? Zkontrolujte svou doménu zdarma a ověřte, že to fungovalo — a zobrazí se vaše úplné hodnocení ve všech 34 kontrolách.