Defaults.Exposed › Asennus › SPF

SPF-tietueen lisääminen Microsoft 365:lle

Lisää SPF-tietue, jotta maailma tietää Microsoft 365:n palvelimien saavan lähettää sähköpostia verkkotunnukseltasi.

Miksi tämä on tärkeää yrityksellesi

SPF (Sender Policy Framework) on lyhyt merkintä verkkotunnuksesi DNS-tiedoissa, joka luettelee ne sähköpostipalvelimet, joilla on lupa lähettää viestejä “sinun nimissäsi”. Ilman sitä huijarit voivat väärentää osoitteesi ja lähettää asiakkaillesi ja yhteistyökumppaneillesi väärennetyjä laskuja, maksupyyntöjä tai tarjouksia — ja omat aidot viestisi päätyvät todennäköisemmin roskapostiin. SPF:n käyttöönotto on ilmaista, vie muutaman minuutin ja on yksi tehokkaimmista ja edullisimmista tavoista suojata brändisi ja varmistaa sähköpostin toimitus perille.

Tärkeää: missä tämä oikeasti tehdään

Tässä monet ihmiset hämmentyvät, joten asia on syytä selvittää:

• Microsoft 365 hoitaa sähköpostisi (postilaatikot sijaitsevat Exchange Onlinessa). Mutta Microsoft 365 on sähköpostialusta — se ei välttämättä ole se paikka, jossa verkkotunnuksesi DNS sijaitsee.
• SPF-tietue lisätään DNS-isäntääsi — yritykseen, joka hallitsee verkkotunnuksesi nimipalvelimia. Se voi olla rekisteröijä, jolta ostit verkkotunnuksen (GoDaddy, Namecheap jne.), webhotelli tai esimerkiksi Cloudflare.
• Jos olet antanut Microsoftin hallita DNS:ääsi, silloin DNS-isäntäsi on Microsoft, ja muokkaisit tietuetta Microsoft 365 -hallintakeskuksessa → Settings → Domains → DNS records. Siinä tapauksessa Microsoft usein lisää oikean SPF-tietueen automaattisesti verkkotunnuksen asennuksen yhteydessä.

Eli: Microsoft kertoo mitä tietueen tulee sisältää; lisäät sen sinne, missä DNS:si sijaitsee. Microsoft 365:n postilaatikkoasetukset eivät pidä tätä tietuetta, ellei Microsoft myös hallitse DNS:ääsi.

Ensin: mikä yritys hoitaa DNS:si?

DNS-tietue tulee voimaan vain, jos lisäät sen sinne, mihin verkkotunnuksesi nimipalvelimet osoittavat. Jos et ole varma, tarkista verkkotunnus rekisteröijätililtäsi ja katso Nameservers-osiota, tai kysy verkkosivustosi perustajalta. Jos nimipalvelimet osoittavat muualle kuin Microsoftille, lisää SPF-tietue kyseisen yrityksen DNS-asetuksiin (etsi DNS / Records / Advanced DNS). Väärään paikkaan lisääminen ei tee mitään.

Mitä lisäät

Yksi TXT-tietue Microsoft 365:lle. Vakioarvo on:

v=spf1 include:spf.protection.outlook.com -all

• include:spf.protection.outlook.com valtuuttaa Microsoft 365:n sähköpostipalvelimet lähettämään puolestasi.
• -all on Microsoftin suosittelema arvo — “kova epäonnistuminen”, joka käskee vastaanottajia hylkäämään kaiken luettelon ulkopuolisen. Jos et ole vielä varma, että kaikki lähettäjät sisältyvät listaan, voit aloittaa pehmeämmällä ~all:lla ja tiukentaa -all:iin myöhemmin.

Verkkotunnuksella saa olla vain yksi SPF-tietue (yksi TXT, joka alkaa v=spf1). Jos sinulla on jo yksi — esimerkiksi koska lähetät myös uutiskirjetyökalun tai CRM:n kautta — älä lisää toista. Muokkaa olemassa olevaa ja lisää Microsoftin osa siihen, esim.:

v=spf1 include:spf.protection.outlook.com include:servers.mcsv.net -all

Vaiheet

1. Kirjaudu DNS-isäntääsi (rekisteröijälle, webhotellille tai DNS-palveluntarjoajalle — tai Microsoft 365 -hallintakeskukseen, jos Microsoft hoitaa DNS:si).
2. Avaa verkkotunnuksesi DNS-asetukset (etsi DNS / Records / Advanced DNS).
3. Lisää uusi tietue ja valitse tyypiksi TXT.
4. Kirjoita Name / Host -kenttään @ (tämä tarkoittaa “verkkotunnus itse”). Älä kirjoita tähän koko verkkotunnuksen nimeä.
5. Liitä Value / Data -kenttään v=spf1 include:spf.protection.outlook.com -all (tai yhdistetty tietueesi, jos sinulla on muita lähettäjiä).
6. Jätä TTL oletusarvoon (1 tunti käy hyvin).
7. Tallenna.

Yleisimmät virheet

• Se ei ole postilaatikkoasetus. Ihmiset etsivät Microsoft 365:n asetuksista “SPF”-kenttää eivätkä löydä — se johtuu siitä, että se kuuluu DNS:ään, ei postilaatikko- tai Exchange-hallinta-asetuksiin.
• Vain yksi SPF-tietue. Kaksi v=spf1:llä alkavaa tietuetta rikkoo SPF:n kokonaan. Yhdistä lähettäjät yhteen tietueeseen ylimääräisillä include:-merkinnöillä.
• @ nimeksi, ei verkkotunnustasi. Koko verkkotunnuksen lisääminen Name-kenttään voi luoda tietueen väärään paikkaan.
• Huomioi lainausmerkit. Useimmat DNS-isännät lisäävät lainausmerkit puolestasi — liitä arvo sellaisenaan. Jos isäntäsi näyttää arvon jo "..."-muodossa, älä lisää toista lainausmerkkiä; kaksinkertaisesti lainattu tietue on rikkinäinen.
• Microsoft käyttää spf.protection.outlook.com:ia. Vanhemmat tai muualta kopioidut tietueet voivat viitata eri isäntänimiin — varmista, että include on täsmälleen spf.protection.outlook.com.
• Muutokset eivät tule voimaan heti. DNS:n päivittyminen kaikkialle voi kestää muutamasta minuutista pariin tuntiin.

Varmista, että se toimi

Tallentamisen jälkeen vahvista tietueen oikeellisuus Defaults.Exposed-palvelun ilmaisella tarkistuksella. Syötä verkkotunnuksesi ja palvelu kertoo selkokielellä, onko SPF-asetuksesi kunnossa. Tietojasi käsitellään EU:ssa.

Valmis? Tarkista verkkotunnuksesi ilmaiseksi vahvistaaksesi, että se toimi — ja nähdäksesi koko arvosanasi kaikissa 34 tarkistuksessa.