SPF-tietueen lisääminen Cloudflaressa

Lisää SPF-tietue Cloudflaren DNS-asetuksiin, jotta sähköpostipalvelimet voivat erottaa aidot viestisi väärennetyistä.

Miksi tämä on tärkeää yrityksellesi

SPF (Sender Policy Framework) on lyhyt merkintä verkkotunnuksesi DNS-tiedoissa, joka luettelee ne sähköpostipalvelimet, joilla on lupa lähettää viestejä nimissäsi. Kun joku vastaanottaa viestin, joka väittää olevansa sinulta, heidän sähköpostipalveluntarjoajansa tarkistaa kyseisen luettelon. Jos lähettävä palvelin ei ole siinä, viesti näyttää epäilyttävältä — ja päätyy joko roskapostiin tai estyy kokonaan.

Yksinkertaisesti sanottuna: SPF vaikeuttaa yrityksesi identiteetin väärinkäyttöä sähköpostitse ja auttaa aitoja viestejäsi päätymään postilaatikkoon roskapostin sijaan. Se on yksi tietue, se on ilmainen ja sen tekeminen vie muutaman minuutin.

Ennen aloittamista: hallitseeko Cloudflare DNS-asetuksiasi?

Tässä on se kohta, johon useimmat ihmiset törmäävät. DNS-tietue toimii vain, jos Cloudflare vastaa verkkotunnuksesi DNS-kyselyihin.

Cloudflare on DNS-isäntä, ei postilaatikkopalveluntarjoaja — se vastaa DNS:stä mutta ei hoida postilaatikkoasi. Cloudflaren DNS on aktiivinen vain, kun verkkotunnuksesi nimipalvelimet (asetettu siellä, missä verkkotunnus on rekisteröity) osoittavat Cloudflare-hallintapaneelissasi näkyviin kahteen Cloudflare-nimipalvelimeen. Avaa verkkotunnuksesi Cloudflaressa ja tarkista Overview-sivu: siellä lukee, onko Cloudflare aktiivinen verkkotunnuksellesi. Jos nimipalvelimesi osoittavat edelleen rekisteröijälle tai toiselle isännälle, Cloudflareen lisäämäsi asiat eivät vaikuta mitään — lisää SPF-tietue sinne, missä DNS oikeasti sijaitsee.

Selvitä ensin yksi asia: kuka lähettää sähköpostisi?

SPF:ssä täytyy nimetä jokainen palvelu, joka lähettää sähköpostia verkkotunnukseltasi. Yleisiä esimerkkejä ovat Google Workspace, Microsoft 365 tai muu postilaatikkosi isännöivä palveluntarjoaja. Jokainen niistä julkaisee arvon, joka lisätään SPF-tietueeseen (usein jotain kuten include:_spf.google.com Googlelle tai include:spf.protection.outlook.com Microsoft 365:lle). Tarkista sähköpostipalveluntarjoajasi omista ohjeista tarkka arvo — se on osa, jonka on oltava oikein.

Jos käytät Cloudflare Email Routing -palvelua sähköpostin välitykseen, huomaa, että se lisää omat DNS-tietueensa välitystä varten mutta ei lähetä lähtevää postia sinuna — SPF:ssäsi pitää silti luetella se palvelu, jonka kautta oikeasti lähetät.

Vaihe vaiheelta Cloudflaressa

Kirjaudu Cloudflareen ja valitse verkkotunnuksesi hallintapaneelista.
Vasemmasta valikosta siirry DNS-asetuksiin (etsi DNS / Records).
Klikkaa Add record.
Aseta Type arvoon TXT.
Kirjoita Name-kenttään @ — @ tarkoittaa “verkkotunnus itse”. Älä kirjoita koko verkkotunnuksen nimeä tähän.
Kirjoita Content-kenttään SPF-tekstisi. Tyypillinen tietue näyttää tältä: v=spf1 include:_spf.google.com ~all Korvaa include:-osa arvoilla, joita varsinainen sähköpostipalveluntarjoajasi ohjeistaa käyttämään.
Jätä TTL tilaan Auto.
Klikkaa Save.

Cloudflaren yleisimmät virheet

Vain yksi SPF-tietue per verkkotunnus. Kahdella v=spf1-TXT-tietueella ei voi olla — sähköpostipalveluntarjoajat pitävät sitä rikkinäisenä. Jos sinulla on jo yksi, muokkaa sitä lisätäksesi uuden palvelun sen sijaan että luot toisen.
Älä ympäröi sitä lainausmerkeillä. Cloudflare hoitaa lainausmerkit itse. Liitä vain pelkkä teksti, joka alkaa v=spf1. Jos lisäät omat "-merkkisi, saat epämuodostuneen tietueen.
Name on @, ei verkkotunnuksesi. Jos kirjoitat koko verkkotunnuksen nimen, Cloudflare yleensä taivuttaa sen takaisin juureen, mutta @ on selkein ja luotettavin valinta.
Välityspalvelin (oranssi pilvi) ei koske tätä. SPF sijaitsee TXT-tietueessa, jota ei koskaan välitetä — TXT-tietueessa ei ole oranssi/harmaa pilvi -kytkintä, josta tarvitsisi huolehtia.
~all vs -all. ~all (pehmeä epäonnistuminen) tarkoittaa “luettelon ulkopuolinen on epäilyttävä”; -all (kova epäonnistuminen) tarkoittaa “hylkää kaikki luettelon ulkopuolinen”. Aloita ~all:lla varmistaaksesi, että kaikki lähetykset toimivat, sitten tiukkaa -all:iin kun olet varma listasi olevan täydellinen.
Muutokset eivät tule voimaan heti. DNS-päivitykset voivat levitä kaikkialle muutamasta minuutista pariin tuntiin.

Varmista, että se toimi

Kun olet tallentanut tietueen ja antanut sille hetken aikaa astua voimaan, varmista se tämän sivuston ilmaisella tarkistuksella. Se kertoo selkokielellä, onko SPF-tietueesi olemassa ja muodostettu oikein.

Valmis? Tarkista verkkotunnuksesi ilmaiseksi vahvistaaksesi, että se toimi — ja nähdäksesi koko arvosanasi kaikissa 34 tarkistuksessa.