Defaults.Exposed › Ρύθμιση › SPF

Πώς να ρυθμίσετε το SPF στο Google Workspace

Προσθέστε εγγραφή SPF ώστε ο κόσμος να γνωρίζει ότι οι διακομιστές της Google επιτρέπεται να στέλνουν email για τον τομέα σας.

Γιατί αυτό έχει σημασία για την επιχείρησή σας

Το SPF (Sender Policy Framework) είναι μια σύντομη σημείωση στο DNS του τομέα σας που απαριθμεί τους διακομιστές αλληλογραφίας που επιτρέπεται να στέλνουν email «από» τον τομέα σας. Χωρίς αυτό, απατεώνες μπορούν να πλαστογραφήσουν τη διεύθυνσή σας για να στείλουν ψεύτικα τιμολόγια, αιτήματα πληρωμής ή προσφορές στους πελάτες και τους προμηθευτές σας — και τα νόμιμα email σας είναι πιο πιθανό να καταλήξουν στα spam. Η ρύθμιση του SPF είναι δωρεάν, διαρκεί λίγα λεπτά, και είναι ένα από τα πιο ισχυρά και οικονομικά πράγματα που μπορείτε να κάνετε για να προστατέψετε το όνομά σας και να διασφαλίσετε την παράδοση των email σας.

Σημαντικό: πού γίνεται πραγματικά αυτό

Αυτό μπερδεύει πολλούς ανθρώπους, οπότε αξίζει να το ξεκαθαρίσουμε:

• Το Google Workspace εκτελεί το email σας. Αλλά το Google Workspace συνήθως δεν είναι εκεί που βρίσκεται το DNS του τομέα σας.
• Η εγγραφή SPF προστίθεται στον host DNS σας — την εταιρεία που ελέγχει τους nameservers του τομέα σας. Αυτός μπορεί να είναι ο registrar όπου αγοράσατε τον τομέα (GoDaddy, Namecheap κ.λπ.), ένας web host, ή κάτι σαν Cloudflare. Εάν χρησιμοποιείτε Google Domains / Squarespace Domains, αυτός είναι ο host DNS σας.

Άρα: η Google σας λέει τι πρέπει να περιέχει η εγγραφή· εσείς την προσθέτετε εκεί που βρίσκεται το DNS σας. Η κονσόλα Google Admin δεν κρατά αυτή την εγγραφή για εσάς (εκτός αν το DNS σας τυχαία φιλοξενείται στη Google).

Πρώτα: ποια εταιρεία εκτελεί το DNS σας;

Μια εγγραφή DNS ισχύει μόνο εάν την προσθέσετε εκεί που δείχνουν οι nameservers του τομέα σας. Εάν δεν είστε σίγουροι, ελέγξτε τον τομέα στον λογαριασμό του registrar σας και κοιτάξτε την ενότητα Nameservers, ή ρωτήστε αυτόν που έχει στήσει τον ιστότοπό σας. Προσθέστε την εγγραφή SPF στις ρυθμίσεις DNS εκείνης της εταιρείας (αναζητήστε DNS / Records / Advanced DNS). Η προσθήκη στο λάθος μέρος δεν θα έχει κανένα αποτέλεσμα.

Τι θα προσθέσετε

Μια μοναδική εγγραφή TXT για Google Workspace. Η τυπική τιμή είναι:

v=spf1 include:_spf.google.com ~all

• include:_spf.google.com εξουσιοδοτεί τους διακομιστές αλληλογραφίας της Google να στέλνουν για εσάς.
• ~all είναι «soft fail» — κατάλληλο για τις περισσότερες επιχειρήσεις. Μερικοί προτιμούν το αυστηρότερο -all όταν είναι σίγουροι ότι όλοι οι αποστολείς περιλαμβάνονται στη λίστα.

Πρέπει να έχετε μόνο μία εγγραφή SPF (ένα TXT που αρχίζει με v=spf1) ανά τομέα. Εάν έχετε ήδη μία — για παράδειγμα επειδή στέλνετε και μέσω εργαλείου newsletter ή CRM — μην προσθέσετε δεύτερη. Επεξεργαστείτε την υπάρχουσα και προσθέστε σε αυτή το τμήμα της Google, π.χ.:

v=spf1 include:_spf.google.com include:servers.mcsv.net ~all

Βήματα

1. Συνδεθείτε στον host DNS σας (τον registrar, τον web host, ή τον πάροχο DNS — όχι απαραίτητα στη Google).
2. Ανοίξτε τις ρυθμίσεις DNS για τον τομέα σας (αναζητήστε DNS / Records / Advanced DNS).
3. Προσθέστε μια νέα εγγραφή και επιλέξτε TXT ως τύπο.
4. Στο πεδίο Name / Host, εισαγάγετε @ (αυτό σημαίνει «ο ίδιος ο τομέας»). Μην εισαγάγετε εδώ το πλήρες όνομα τομέα σας.
5. Στο πεδίο Value / Data, επικολλήστε v=spf1 include:_spf.google.com ~all (ή τη συνδυασμένη εγγραφή σας εάν έχετε άλλους αποστολείς).
6. Αφήστε το TTL στην προεπιλογή (1 ώρα είναι εντάξει).
7. Αποθηκεύστε.

Συνηθισμένα λάθη

• Δεν βρίσκεται στην κονσόλα Google Admin. Οι άνθρωποι ψάχνουν τις ρυθμίσεις της Google για «SPF» και δεν μπορούν να βρουν πού να το πληκτρολογήσουν — αυτό συμβαίνει επειδή ανήκει στον host DNS σας, όχι στο Google Workspace.
• Μόνο μία εγγραφή SPF. Δύο εγγραφές που αρχίζουν με v=spf1 καταστρέφουν εντελώς το SPF. Συνδυάστε τους αποστολείς σε μία εγγραφή χρησιμοποιώντας επιπλέον καταχωρήσεις include:.
• @ για το όνομα, όχι ο τομέας σας. Η εισαγωγή του πλήρους τομέα στο πεδίο Name μπορεί να δημιουργήσει την εγγραφή στο λάθος σημείο.
• Προσέξτε τα εισαγωγικά. Οι περισσότεροι host DNS προσθέτουν τα εισαγωγικά για εσάς — επικολλήστε την τιμή απλά. Εάν ο host σας εμφανίζει ήδη την τιμή περικλεισμένη σε "...", μην προσθέσετε δεύτερο σετ· μια εγγραφή με διπλά εισαγωγικά είναι σπασμένη.
• Οι αλλαγές δεν είναι άμεσες. Το DNS μπορεί να χρειαστεί από λίγα λεπτά έως μερικές ώρες για να ενημερωθεί παντού.

Επαληθεύστε ότι λειτούργησε

Μόλις αποθηκευτεί, επιβεβαιώστε ότι η εγγραφή είναι ενεργή και σωστή με το δωρεάν έλεγχο στο Defaults.Exposed. Εισαγάγετε τον τομέα σας και θα σας πει με απλά λόγια εάν το SPF σας έχει ρυθμιστεί σωστά. Τα δεδομένα σας επεξεργάζονται στην ΕΕ.

Έγινε; Ελέγξτε το domain σας δωρεάν για να επιβεβαιώσετε ότι λειτούργησε — και δείτε τον πλήρη βαθμό σας σε όλους τους 34 ελέγχους.