Sådan opsætter du SPF på Google Workspace

Tilføj en SPF-post, så omverdenen ved, at Googles servere har lov til at sende e-mail for dit domæne.

Hvad det betyder for din virksomhed

SPF (Sender Policy Framework) er en kort note i dit domænes DNS, der angiver, hvilke mailservere der har lov til at sende e-mail “fra” dit domæne. Uden den kan svindlere forfalske din adresse og sende falske fakturaer, betalingsanmodninger eller tilbud til dine kunder og leverandører — og din egen legitime e-mail har større risiko for at ende i spam. SPF er gratis, tager få minutter og er et af de stærkeste og billigste tiltag, du kan gøre for at beskytte dit navn og sikre, at din e-mail faktisk når frem.

Vigtigt: her foregår det faktisk

Det forvirrer mange, så det er værd at slå fast:

Google Workspace kører din e-mail. Men Google Workspace er som regel ikke det sted, dit domænes DNS lever.
SPF-posten tilføjes hos din DNS-host — den virksomhed, der styrer dit domænes navneservere. Det kan være registraren, hvor du har købt domænet (GoDaddy, Namecheap osv.), en webhost eller f.eks. Cloudflare. Bruger du Google Domains / Squarespace Domains, er det din DNS-host.

Med andre ord: Google fortæller dig, hvad posten skal indeholde; du tilføjer den der, hvor din DNS lever. Google Admin-konsollen gemmer ikke denne post for dig (medmindre din DNS tilfældigvis hostes hos Google).

Først: hvilken virksomhed kører din DNS?

En DNS-post træder kun i kraft, hvis du tilføjer den der, hvor dit domænes navneservere peger hen. Er du i tvivl, tjekker du domænet i din registrarkonto og kigger på sektionen Navneservere, eller du spørger den, der har sat din hjemmeside op. Tilføj SPF-posten i den virksomheds DNS-indstillinger (kig efter DNS / Records / Advanced DNS). At tilføje den det forkerte sted vil ikke have nogen effekt.

Hvad du skal tilføje

En enkelt TXT-post for Google Workspace. Standardværdien er:

v=spf1 include:_spf.google.com ~all

include:_spf.google.com autoriserer Googles mailservere til at sende på dine vegne.
~all er et “softfail” — fint for de fleste virksomheder. Nogle foretrækker det strengere -all, når de er sikre på, at alle afsendere er med på listen.

Du bør kun have én SPF-post (én TXT, der begynder med v=spf1) per domæne. Har du allerede én — f.eks. fordi du også sender via et nyhedsbrevsværktøj eller et CRM — skal du ikke tilføje endnu en. Rediger den eksisterende og tilføj Googles del til den, f.eks.:

v=spf1 include:_spf.google.com include:servers.mcsv.net ~all

Trin

Log ind hos din DNS-host (din registrar, webhost eller DNS-udbyder — ikke nødvendigvis Google).
Åbn DNS-indstillingerne for dit domæne (kig efter DNS / Records / Advanced DNS).
Tilføj en ny post og vælg TXT som type.
I feltet Navn / Vært skriver du @ (det betyder “selve domænet”). Skriv ikke dit fulde domænenavn her.
I feltet Værdi / Data indsætter du v=spf1 include:_spf.google.com ~all (eller din kombinerede post, hvis du har andre afsendere).
Lad TTL stå på standardværdien (1 time er fint).
Gem.

Faldgruber, som folk rammer

Det er ikke i Google Admin-konsollen. Folk søger efter “SPF” i Googles indstillinger og kan ikke finde, hvor de skal skrive det — det skyldes, at det hører til hos din DNS-host, ikke i Google Workspace.
Kun én SPF-post. To poster, der begynder med v=spf1, ødelægger SPF fuldstændigt. Kombiner afsendere i én enkelt post ved hjælp af ekstra include:-angivelser.
@ som navn, ikke dit domæne. At skrive det fulde domænenavn i Navn-feltet kan oprette posten det forkerte sted.
Pas på anførselstegn. De fleste DNS-hosts tilføjer selv anførselstegnene — indsæt værdien som klartekst. Viser din host allerede værdien i "...", tilføj ikke et ekstra sæt; et dobbelt-citeret felt er fejlbehæftet.
Ændringer sker ikke med det samme. DNS kan tage fra få minutter til et par timer om at opdatere sig overalt.

Bekræft, at det virkede

Når du har gemt, kan du bekræfte, at posten er aktiv og korrekt med den gratis kontrol på Defaults.Exposed. Indtast dit domæne, og du får en klar forklaring på, om din SPF er konfigureret korrekt. Dine data behandles i EU.

Færdig? Tjek dit domæne gratis for at bekræfte, at det virkede — og se din fulde karakter på tværs af alle 34 kontroller.