Defaults.Exposed › Beállítás › SPF

SPF beállítása Google Workspace esetén

Adj hozzá SPF-rekordot, hogy a világ tudja: a Google szerverei jogosultak e-mailt küldeni a domainedről.

Miért fontos ez a vállalkozásod számára?

Az SPF (Sender Policy Framework) egy rövid bejegyzés a domain DNS-ében: felsorolja, melyik levelezőszerverek küldhetnek e-mailt „a te domainedről” feladóként. Enélkül csalók hamisíthatják az e-mail-címedet — például hamis számlákat, fizetési kérelmeket vagy ajánlatokat küldenek az ügyfeleidnek és a beszállítóidnak. Ráadásul a saját, valódi e-mailjeid is nagyobb eséllyel landolnak a spam-mappában. Az SPF beállítása ingyenes, néhány perc alatt elvégezhető, és az egyik legolcsóbb, leghasznosabb lépés, amit tehetsz a neved védelméért és az e-mail-kézbesítés javításáért.

Fontos: hol is történik mindez valójában?

Sokan megakadnak ezen, ezért érdemes tisztázni:

• A Google Workspace kezeli az e-mailjeidet. De a Google Workspace általában nem az a hely, ahol a domain DNS-e él.
• Az SPF-rekordot a DNS-gazdánál kell felvenni — annál a cégnél, amely a domain névszervereit kezeli. Ez lehet a domain regisztrátora (GoDaddy, Namecheap stb.), egy webtárhely-szolgáltató, vagy valami olyasmi, mint a Cloudflare. Ha Google Domains / Squarespace Domains szolgáltatást használsz, az a DNS-gazdád.

Tehát: a Google megmondja, mit tartalmazzon a rekord; te ott adod hozzá, ahol a DNS-ed él. A Google Admin konzol nem tárolja ezt a rekordot (hacsak a DNS-t nem szintén a Google-nél tárolod).

Először: melyik cég kezeli a DNS-edet?

A DNS-rekord csak akkor lép életbe, ha ott adod hozzá, ahová a domain névszerverei mutatnak. Ha nem vagy biztos benne, nézd meg a domaint a regisztrátor fiókodban, és ellenőrizd a Névszerverek részt, vagy kérdezd meg, aki a weboldaladat beállította. Az SPF-rekordot annál a cégnél add hozzá a DNS-beállításokhoz (keress DNS / Rekordok / Speciális DNS menüpontot). A rossz helyen felvett rekordnak nincs hatása.

Mit kell hozzáadni?

Egyetlen TXT-rekordot a Google Workspace-hez. Az általánosan érvényes érték:

v=spf1 include:_spf.google.com ~all

• Az include:_spf.google.com engedélyezi a Google levelezőszervereit, hogy az e-mailjeidet küldjék.
• A ~all „softfail” — a legtöbb vállalkozásnak megfelelő. Azok, akik biztosak abban, hogy minden küldőjük szerepel a listán, a szigorúbb -all értéket is választhatják.

Domainenként csak egy SPF-rekord (egy v=spf1-gyel kezdődő TXT) lehet. Ha már van egy — például azért, mert hírlevélküldőt vagy CRM-et is használsz —, ne adj hozzá másodikat. Szerkeszd a meglévőt, és illeszd bele a Google részét, pl.:

v=spf1 include:_spf.google.com include:servers.mcsv.net ~all

Lépések

1. Jelentkezz be a DNS-gazdádhoz (a regisztrátorhoz, a webtárhelyszolgáltatóhoz vagy a DNS-szolgáltatóhoz — nem feltétlenül a Google-hoz).
2. Nyisd meg a domain DNS-beállításait (DNS / Rekordok / Speciális DNS).
3. Adj hozzá új rekordot, és válassz TXT típust.
4. A Név / Host mezőbe írd be: @ (ez azt jelenti: „maga a domain”). Ne írd ide a teljes domainnevet.
5. Az Érték / Adat mezőbe illeszd be: v=spf1 include:_spf.google.com ~all (vagy a kombinált rekordot, ha több küldőd van).
6. A TTL értékét hagyd az alapértelmezetten (1 óra megfelel).
7. Mentsd el.

Tipikus hibák

• Ez nem a Google Admin konzolban történik. Sokan keresik az „SPF” beállítást a Google beállításai között, és nem találják — azért, mert a DNS-gazdánál kell megadni, nem a Google Workspace-ben.
• Csak egy SPF-rekord legyen. Két v=spf1-gyel kezdődő rekord teljesen megtöri az SPF-et. Egyesítsd a küldőket egyetlen rekordba, extra include: bejegyzések segítségével.
• A névmezőbe @ kerüljön, nem a domainnév. Ha a teljes domainnevet írod a Név mezőbe, rossz helyen hozhatja létre a rekordot.
• Figyelj az idézőjelekre. A legtöbb DNS-gazda maga teszi hozzá az idézőjeleket — illeszd be az értéket idézőjel nélkül. Ha a gazda az értéket már "..." közt mutatja, ne adj hozzá még egyet; a dupla idézőjeles rekord hibás.
• A változtatások nem azonnal érvényesülnek. A DNS-frissítés néhány perctől pár óráig tarthat.

Ellenőrizd, hogy működik-e

A mentés után ellenőrizd a rekord meglétét és helyességét a Defaults.Exposed ingyenes ellenőrzőjével. Add meg a domainnevedet, és az eszköz egyértelmű nyelven megmondja, helyesen van-e beállítva az SPF-ed. Az adataidat az EU-ban dolgozzák fel.

Kész? Ellenőrizd a domainjedet ingyen hogy megbizonyosodj róla, hogy működött — és lásd teljes értékelésed mind a 34 ellenőrzésen.