Defaults.Exposed › Seadistamine › SPF

Kuidas seadistada SPF Microsoft 365-s

Lisa SPF-kirje, et maailm teaks, et Microsoft 365 serveritel on lubatud saata teie domeeni nimel e-kirju.

Miks see teie ettevõtte jaoks oluline on

SPF (Sender Policy Framework) on lühike märkus teie domeeni DNS-is, mis loetleb, millistel meiliserveritel on lubatud saata teie domeeni nimel e-kirju. Ilma selleta saavad petturid võltsida teie aadressi, et saata teie klientidele ja tarnijatele võltsarveid, maksetaotlusi või pakkumisi — ja teie enda legitiimsed kirjad maanduvad tõenäolisemalt rämpspostikaustas. SPF-i seadistamine on tasuta, võtab mõne minuti ja on üks tõhusamaid ning odavamaid viise oma nime kaitsmiseks ja e-kirjade kohaletoimetamise tagamiseks.

Oluline: kus seda tegelikult tehakse

See ajavab paljusid segadusse, seega tasub selgeks teha:

• Microsoft 365 haldab teie e-posti (postkastid asuvad Exchange Online’is). Kuid Microsoft 365 on meiligplatform — see ei ole tingimata see koht, kus teie domeeni DNS asub.
• SPF-kirje lisatakse teie DNS-hosti juurde — ettevõttes, kes haldab teie domeeni nimiservereid. See võib olla registripidaja, kellelt ostsite domeeni (GoDaddy, Namecheap jne), veebimajandusteenuse pakkuja või midagi sellist nagu Cloudflare.
• Kui lasete Microsoftil oma DNS-i hallata, on teie DNS-host Microsoft ja muudate kirjet Microsoft 365 admin center → Settings → Domains → DNS records. Sel juhul lisab Microsoft sageli teie domeeni seadistamisel automaatselt õige SPF-kirje.

Seega: Microsoft ütleb teile, mida kirje peaks sisaldama; teie lisate selle oma DNS-i asukohta. Microsoft 365 postkastisätted ei hoia seda kirjet, välja arvatud juhul, kui Microsoft haldab ka teie DNS-i.

Kõigepealt: milline ettevõte haldab teie DNS-i?

DNS-kirje jõustub ainult siis, kui lisate selle sinna, kuhu teie domeeni nimiserverid osutavad. Kui te pole kindel, kontrollige registripidaja kontol domeeni ja vaadake jaotist Nameservers, või küsige kellelt, kes teie veebisaiti seadistas. Kui nimiserverid osutavad kuhugi mujale kui Microsoftile, lisage SPF-kirje selle ettevõtte DNS-sätetesse (otsige DNS / Records / Advanced DNS). Vale kohta lisamine ei mõju millekski.

Mida lisate

Üks TXT-kirje Microsoft 365 jaoks. Standardne väärtus on:

v=spf1 include:spf.protection.outlook.com -all

• include:spf.protection.outlook.com volitab Microsoft 365 meiliservereid teie nimel kirju saatma.
• -all on Microsofti soovitatud väärtus — “karm ebaõnnestumine”, mis käsib vastuvõtjatel tagasi lükata kõik, mida pole loendis. Kui te pole veel kindel, et kõik saatjad on kaasatud, võite alustada pehmema ~all-iga ja karmistada -all-iks hiljem.

Domeeni kohta peaks olema ainult üks SPF-kirje (üks TXT, mis algab v=spf1). Kui teil on juba üks olemas — näiteks saadate ka uudiskirjatööriista või CRM-i kaudu — ärge lisage teist. Muutke olemasolevat ja lisage sinna Microsofti osa, nt:

v=spf1 include:spf.protection.outlook.com include:servers.mcsv.net -all

Sammud

1. Logige sisse oma DNS-hosti (registripidaja, veebimajutuse pakkuja või DNS-teenuse pakkuja — või Microsoft 365 admin center, kui Microsoft haldab teie DNS-i).
2. Avage oma domeeni DNS-sätted (otsige DNS / Records / Advanced DNS).
3. Lisage uus kirje ja valige tüübiks TXT.
4. Väljale Name / Host sisestage @ (see tähendab “domeen ise”). Ärge pange siia oma täielikku domeeni nime.
5. Väljale Value / Data kleepige v=spf1 include:spf.protection.outlook.com -all (või ühendatud kirje, kui teil on mitu saatjat).
6. Jätke TTL vaikeväärtusele (1 tund on hea).
7. Salvestage.

Sagedased vead

• See ei ole postkastisäte. Inimesed otsivad Microsoft 365 sätetest “SPF”-i, kuid ei leia välja selle sisestamiseks — see on sellepärast, et see kuulub teie DNS-i, mitte postkasti- ega Exchange’i haldussätetesse.
• Ainult üks SPF-kirje. Kaks v=spf1-ga algavat kirjet rikub SPF-i täielikult. Kombineerige saatjad ühte kirjesse, kasutades täiendavaid include: kirjeid.
• Nimeks @, mitte teie domeen. Täieliku domeeni nime sisestamine väljale Name võib luua kirje valesse kohta.
• Jälgige jutumärke. Enamik DNS-hoste lisab jutumärgid ise — kleepige väärtus lihttekstina. Kui teie host kuvab väärtust juba "..."-ga ümbritsetuna, ärge lisage teist jutumärkide komplekti; topelt jutumärkidega kirje on vigane.
• Microsoft kasutab spf.protection.outlook.com. Vanades või mujalt kopeeritud kirjetes võidakse viidata erinevatele hostimisnimistele — veenduge, et include on täpselt spf.protection.outlook.com.
• Muudatused ei rakendu kohe. DNS-i uuendamine võib kõikjal levida mõnest minutist kuni paari tunnini.

Kontrollige, kas see toimib

Pärast salvestamist kinnitage, et kirje on aktiivne ja õige, kasutades Defaults.Exposed tasuta kontrolli. Sisestage oma domeen ja see ütleb teile lihtsa keelega, kas teie SPF on korrektselt seadistatud. Teie andmeid töödeldakse EL-is.

Valmis? Kontrolli oma domeeni tasuta et kinnitada, kas see töötas — ja vaadata oma täielikku hinnet kõigi 34 kontrolli alusel.