Defaults.Exposed › Seadistamine › SPF

Kuidas seadistada SPF Cloudflare'is

Lisa SPF-kirje Cloudflare'i DNS-i, et meiliteenuse pakkujad saaksid eristada teie päris kirju võltsingutest.

Miks see teie ettevõtte jaoks oluline on

SPF (Sender Policy Framework) on lühike märkus teie domeeni DNS-is, mis loetleb, millistel meiliserveritel on lubatud saata teie nimel e-kirju. Kui keegi saab sõnumi, mis väidab end olevat teilt, kontrollib tema meiliteenuse pakkuja seda nimekirja. Kui saatjaserver ei ole loendis, tundub sõnum kahtlane — see maandub kas rämpspostikaustas või blokeeritakse.

Lihtsalt öeldes: SPF muudab teie ettevõtte e-posti teel jäljendamise raskemaks ja aitab teie päristel kirjadel jõuda postkasti, mitte rämpspostikaussta. See on üks kirje, see on tasuta ja võtab mõne minuti.

Enne alustamist: kas Cloudflare haldab tegelikult teie DNS-i?

See on samm, millega enamik inimesi eksib. DNS-kirje töötab ainult siis, kui Cloudflare vastab teie domeeni DNS-päringutele.

Cloudflare on DNS-host, mitte meiliteenuse pakkuja — see vastab DNS-päringutele, kuid ei halda teie postkaste. Cloudflare’i DNS kehtib ainult siis, kui teie domeeni nimiserverid (seadistatud seal, kus domeeni registreerisite) osutavad kahele Cloudflare’i nimiserverile, mis on kuvatud teie Cloudflare’i armatuurlaual. Avage Cloudflare’is oma domeen ja vaadake lehekülge Overview: seal on kirjas, kas Cloudflare on domeeni jaoks aktiivne. Kui teie nimiserverid osutavad endiselt registripidajale või mõnele teisele hostile, ei mõju Cloudflare’is tehtud muudatused millekski — lisage SPF-kirje sinna, kus teie DNS tegelikult asub.

Leidke esmalt üks oluline teave: kes saadab teie e-kirju?

SPF peab nimetama kõik teenused, mis saadavad teie domeeni nimel kirju. Levinud näited on Google Workspace, Microsoft 365 või muu meiliteenuse pakkuja. Igaüks neist avaldab väärtuse, mida tuleb SPF-kirjesse lisada (sageli midagi sellist nagu include:_spf.google.com Google’i puhul või include:spf.protection.outlook.com Microsoft 365 puhul). Vaadake täpse väärtuse saamiseks oma meiliteenuse pakkuja abiteateid — see on osa, millega peab õigesti saama.

Kui kasutate Cloudflare Email Routing’ut kirjade edastamiseks, pange tähele, et see lisab DNS-kirjeid edastamise jaoks, kuid ei saada väljuvat posti teie nimel — teie SPF peab siiski loetlema teenuse, mille kaudu te tegelikult kirju saadate.

Samm-sammuline juhend Cloudflare’is

1. Logige sisse Cloudflare’i ja valige armatuurlaual oma domeen.
2. Minge vasakpoolsest menüüst DNS-sätetesse (otsige DNS / Records).
3. Klõpsake Add record.
4. Seadke Type väärtuseks TXT.
5. Väljale Name sisestage @ — @ tähendab “domeen ise”. Ärge kirjutage siia oma täielikku domeeni nime.
6. Väljale Content sisestage oma SPF-tekst. Tüüpiline kirje näeb välja järgmine: v=spf1 include:_spf.google.com ~all Asendage include: osa väärtus(t)ega, mida teie tegelik meiliteenuse pakkuja soovitab.
7. Jätke TTL valikule Auto.
8. Klõpsake Save.

Cloudflare’i sagedased vead

• Ainult üks SPF-kirje domeeni kohta. Teil ei saa olla kaks v=spf1 TXT-kirjet — meiliteenuse pakkujad loevad seda veaks. Kui teil on juba üks olemas, muutke seda, et lisada uus teenus, mitte ärge looge teist kirjet.
• Ärge ümbritsege seda jutumärkidega. Cloudflare haldab jutumärke ise. Kleepige lihttekst, mis algab v=spf1. Kui lisate ise " märgid, võite saada vigase kirje.
• Nimi on @, mitte teie domeen. Kui sisestate täieliku domeeni nime, muudab Cloudflare selle tavaliselt ise juurkaustaks, kuid @ on selge ja usaldusväärne valik.
• Puhverserver (oranž pilv) ei rakendu. SPF asub TXT-kirjes, mida ei suunata kunagi läbi puhverserveri — TXT-kirjel ei ole oranži/halli pilve lülitit, mille pärast muretseda.
• ~all vs -all. ~all (pehme ebaõnnestumine) tähendab “kõik, mida pole loendis, on kahtlane”; -all (karm ebaõnnestumine) tähendab “keeldu kõigest, mida pole loendis”. Alustage ~all-iga, kuni olete veendunud, et kõik saatjad on kaasatud, seejärel karmistage see -all-iks.
• Muudatused ei rakendu kohe. DNS-i uuendamine võib levida mõnest minutist kuni paari tunnini.

Kontrollige, kas see toimib

Pärast kirje salvestamist ja natukese aja möödumist kinnitage, et see on aktiivne, kasutades selle saidi tasuta kontrolli. See ütleb teile lihtsa keelega, kas teie SPF-kirje on olemas ja õigesti koostatud.

Valmis? Kontrolli oma domeeni tasuta et kinnitada, kas see töötas — ja vaadata oma täielikku hinnet kõigi 34 kontrolli alusel.