Defaults.Exposed › Postavljanje › SPF

Kako postaviti SPF za Google Workspace

Dodajte SPF zapis kako bi cijeli internet znao da Googleovi poslužitelji smiju slati e-poštu za vašu domenu.

Zašto je ovo važno za vaše poslovanje

SPF (Sender Policy Framework) kratka je napomena u DNS-u vaše domene koja navodi koje su mail poslužitelje ovlaštene slati e-poštu “od” vaše domene. Bez njega, prevaranti mogu krivotvoriti vašu adresu i slati lažne fakture, zahtjeve za plaćanje ili lažne ponude vašim kupcima i dobavljačima — a vaša legitimna e-pošta češće završava u neželjenoj. Postavljanje SPF-a je besplatno, traje nekoliko minuta i jedna je od najučinkovitijih i najjeftinijih mjera zaštite vašeg ugleda i pouzdane dostave e-pošte.

Važno: gdje se ovo zapravo radi

Ovo mnoge zbunjuje, pa je vrijedno biti jasan:

Google Workspace vodi vašu e-poštu. Ali Google Workspace obično nije tamo gdje živi DNS vaše domene.
SPF zapis se dodaje kod vašeg DNS domaćina — tvrtke koja kontrolira nameservere vaše domene. To može biti registrar gdje ste kupili domenu (GoDaddy, Namecheap itd.), web hosting ili nešto poput Cloudflarea. Ako koristite Google Domains / Squarespace Domains, to je vaš DNS domaćin.

Dakle: Google vam govori što zapis treba sadržavati; vi ga dodajete tamo gdje živi vaš DNS. Google Admin konzola ne drži ovaj zapis za vas (osim ako se vaš DNS slučajno ne nalazi kod Googlea).

Prvo: koja tvrtka vodi vaš DNS?

DNS zapis stupa na snagu samo ako ga dodate tamo gdje nameserveri vaše domene pokazuju. Ako niste sigurni, provjerite domenu u svom računu registrara i pogledajte odjeljak Nameservers, ili pitajte osobu koja je postavila vaše web sjedište. Dodajte SPF zapis u DNS postavke te tvrtke (potražite DNS / Records / Advanced DNS). Dodavanje na pogrešnom mjestu neće imati učinka.

Što ćete dodati

Jedan TXT zapis za Google Workspace. Standardna vrijednost je:

v=spf1 include:_spf.google.com ~all

include:_spf.google.com ovlašćuje Googleove mail poslužitelje da šalju za vas.
~all je “soft fail” — prihvatljivo za većinu tvrtki. Neki preferiraju stroži -all kada su sigurni da je svaki pošiljatelj naveden.

Po domeni smijete imati samo jedan SPF zapis (jedan TXT koji počinje s v=spf1). Ako već imate jedan — npr. jer šaljete i putem alata za newsletter ili CRM-a — ne dodajte drugi. Uredite postojeći i dodajte Googleov dio, npr.:

v=spf1 include:_spf.google.com include:servers.mcsv.net ~all

Koraci

Prijavite se na svog DNS domaćina (vaš registrar, web hosting ili DNS pružatelj — ne nužno Google).
Otvorite DNS postavke za svoju domenu (potražite DNS / Records / Advanced DNS).
Dodajte novi zapis i odaberite TXT kao vrstu.
U polje Name / Host unesite @ (to znači “sama domena”). Ne unosite ovdje puno ime domene.
U polje Value / Data zalijepite v=spf1 include:_spf.google.com ~all (ili vaš kombinirani zapis ako imate više pošiljatelja).
TTL ostavite na zadanoj vrijednosti (1 sat je u redu).
Snimite.

Zamke koje ljudi krivo rade

Nije u Google Admin konzoli. Ljudi traže “SPF” u Googleovim postavkama i ne mogu pronaći gdje ga upisati — to je zato što pripada vašem DNS domaćinu, ne Google Workspaceu.
Samo jedan SPF zapis. Dva zapisa koja počinju s v=spf1 potpuno kvare SPF. Kombinirajte pošiljatelje u jedan zapis s dodatnim include: unosima.
@ za ime, ne puno ime domene. Upisivanje punog naziva domene u polje Name može stvoriti zapis na pogrešnom mjestu.
Pazite na navodnike. Većina DNS domaćina sama dodaje navodnike — zalijepite vrijednost bez obrade. Ako vaš domaćin već prikazuje vrijednost u "...", ne dodajte još jedan set; dvostruko navodnikovan zapis je neispravan.
Promjene nisu trenutne. DNS može trebati od nekoliko minuta do par sati da se ažurira svugdje.

Provjerite je li uspjelo

Nakon što ste snimili zapis, besplatnom provjerom na Defaults.Exposed potvrdite da je zapis aktivan i ispravan. Unesite svoju domenu i dobit ćete jasan odgovor je li vaš SPF pravilno postavljen. Vaši podaci obrađuju se unutar EU-a.

Gotovo? Provjerite svoju domenu besplatno kako biste potvrdili da je uspjelo — i vidjeli svoju cjelovitu ocjenu prema svih 34 provjera.