כיצד להגדיר SPF ב-Google Workspace

הוסף רשומת SPF כדי שהעולם ידע ששרתי Google מורשים לשלוח דוא"ל בשם הדומיין שלך.

מדוע זה חשוב לעסק שלך

SPF (Sender Policy Framework) הוא הערה קצרה ב-DNS של הדומיין שלך המפרטת אילו שרתי דוא”ל מורשים לשלוח הודעות “מ-” הדומיין שלך. ללא רשומה זו, רמאים יכולים לזייף את כתובתך ולשלוח חשבוניות מזויפות, בקשות תשלום או הצעות מחיר ללקוחות ולספקים שלך — וגם הדוא”ל הלגיטימי שלך צפוי יותר להגיע לספאם. הגדרת SPF היא חינמית, אורכת כמה דקות, והיא אחד הדברים החזקים והזולים ביותר שתוכל לעשות כדי להגן על שמך ולהבטיח שהדוא”ל שלך יגיע ליעדו.

חשוב: היכן פעולה זו מתבצעת בפועל

זה מבלבל אנשים רבים, אז כדאי להיות ברורים בנושא:

Google Workspace מפעילה את הדוא”ל שלך. אך Google Workspace בדרך כלל אינה המקום שבו נמצא ה-DNS של הדומיין שלך.
רשומת ה-SPF מתווספת אצל מארח ה-DNS שלך — החברה השולטת בשרתי השמות של הדומיין שלך. זה יכול להיות הרשם שממנו רכשת את הדומיין (GoDaddy, Namecheap וכו’), מארח אתרים, או משהו כמו Cloudflare. אם אתה משתמש ב-Google Domains / Squarespace Domains, זה מארח ה-DNS שלך.

לסיכום: Google אומרת לך מה הרשומה צריכה להכיל; אתה מוסיף אותה במקום שבו נמצא ה-DNS שלך. מסוף הניהול של Google אינו מחזיק רשומה זו עבורך (אלא אם ה-DNS שלך מתארח ב-Google).

ראשית: איזו חברה מנהלת את ה-DNS שלך?

רשומת DNS נכנסת לתוקף רק אם תוסיף אותה במקום שאליו מצביעים שרתי השמות של הדומיין שלך. אם אינך בטוח, בדוק את הדומיין בחשבון הרשם שלך וחפש את הקטע Nameservers, או שאל את מי שהגדיר את האתר שלך. הוסף את רשומת ה-SPF בהגדרות ה-DNS של אותה חברה (חפש DNS / Records / Advanced DNS). הוספה במקום הלא נכון לא תועיל.

מה תוסיף

רשומת TXT אחת עבור Google Workspace. הערך הסטנדרטי הוא:

v=spf1 include:_spf.google.com ~all

include:_spf.google.com מאשר לשרתי הדוא”ל של Google לשלוח בשמך.
~all הוא “כישלון רך” — מתאים לרוב העסקים. חלק מעדיפים את ‑all המחמיר יותר ברגע שהם בטוחים שכל השולחים מפורטים.

צריכה להיות לך רשומת SPF אחת בלבד (TXT אחד שמתחיל ב-v=spf1) לכל דומיין. אם כבר יש לך אחת — למשל כי אתה שולח גם דרך כלי לניוזלטרים או CRM — אל תוסיף שנייה. ערוך את הקיימת והוסף את חלקה של Google לתוכה, למשל:

v=spf1 include:_spf.google.com include:servers.mcsv.net ~all

שלבים

היכנס למארח ה-DNS שלך (הרשם, מארח האתר, או ספק ה-DNS שלך — לא בהכרח Google).
פתח את הגדרות ה-DNS עבור הדומיין שלך (חפש DNS / Records / Advanced DNS).
הוסף רשומה חדשה ובחר TXT כסוג הרשומה.
בשדה Name / Host, הכנס @ (פירושו “הדומיין עצמו”). אל תכתוב כאן את שם הדומיין המלא.
בשדה Value / Data, הדבק v=spf1 include:_spf.google.com ~all (או הרשומה המשולבת שלך אם יש לך שולחים נוספים).
השאר את TTL בברירת המחדל (שעה אחת זה בסדר).
שמור.

טעויות נפוצות

זה לא נמצא במסוף הניהול של Google. אנשים מחפשים ב-Google “SPF” ולא מוצאים היכן להקליד — זה בגלל שהרשומה שייכת למארח ה-DNS שלך, לא ב-Google Workspace.
רשומת SPF אחת בלבד. שתי רשומות שמתחילות ב-v=spf1 שוברות את ה-SPF לחלוטין. שלב שולחים לרשומה אחת באמצעות ערכי include: נוספים.
@ לשם, לא הדומיין שלך. כתיבת הדומיין המלא בשדה Name עלולה ליצור את הרשומה במקום הלא נכון.
שים לב למרכאות. רוב מארחי ה-DNS מוסיפים את המרכאות עבורך — הדבק את הערך כטקסט רגיל. אם המארח שלך מציג את הערך כבר עטוף ב-"...", אל תוסיף מערכת מרכאות נוספת; רשומה עם מרכאות כפולות היא פגומה.
שינויים אינם מיידיים. ל-DNS יכול לקחת מכמה דקות עד כמה שעות להתעדכן בכל מקום.

אמת שזה עבד

לאחר השמירה, אמת שהרשומה פעילה ונכונה עם הבדיקה החינמית ב-Defaults.Exposed. הכנס את הדומיין שלך והשירות יאמר לך בשפה ברורה אם ה-SPF שלך מוגדר כהלכה. הנתונים שלך מעובדים באיחוד האירופי.

סיימתם? בדקו את הדומיין שלכם בחינם כדי לאשר שזה עבד — וראו את הציון המלא שלכם על פני כל 34 הבדיקות.