Kaip sukonfigūruoti SPF įraše Cloudflare

Pridėkite SPF įrašą Cloudflare DNS, kad pašto paslaugų teikėjai galėtų atskirti tikruosius jūsų el. laiškus nuo suklastotų.

Kodėl tai svarbu jūsų verslui

SPF (Sender Policy Framework) — tai trumpas įrašas jūsų domeno DNS, kuriame nurodyti pašto serveriai, turintys teisę siųsti el. laiškus jūsų vardu. Kai kas nors gauna laišką, apsimetantį jūsų vardu, jo pašto teikėjas patikrina tą sąrašą. Jei siuntimo serverio nėra sąraše, laiškas atrodo įtartinas — patenka į šiukšliadėžę arba blokuojamas.

Paprasčiau tariant: SPF apsunkina jūsų verslo apsimetimą el. paštu ir padeda tikriems laiškams pasiekti gavėjo pašto dėžutę, o ne šiukšliadėžę. Tai vienas įrašas, nemokamas ir užtrunka kelias minutes.

Prieš pradedant: ar Cloudflare iš tikrųjų valdo jūsų DNS?

Tai žingsnis, kuriame dauguma žmonių klysta. DNS įrašas veikia tik tada, kai Cloudflare atsako į DNS užklausas jūsų domeno vardu.

Cloudflare yra DNS prieglobos teikėjas, ne pašto dėžučių teikėjas — jis atsako į DNS, bet nevaldo jūsų pašto dėžučių. Kad Cloudflare DNS būtų aktyvus, jūsų domeno vardų serveriai (nustatyti ten, kur registravote domeną) turi nurodyti į du Cloudflare vardų serverius, rodomust jūsų Cloudflare prietaisų skydelyje. Cloudflare atidarykite domeną ir patikrinkite puslapį Overview: jame bus nurodyta, ar Cloudflare aktyvus šiam domenui. Jei jūsų vardų serveriai vis dar rodo į registratorių arba kitą prieglobos teikėją — bet ką pridėjęs Cloudflare neturės jokio poveikio. Pridėkite SPF įrašą ten, kur DNS iš tikrųjų gyvena.

Pirmiausia sužinokite: kas siunčia jūsų el. laiškus?

SPF privalo nurodyti kiekvieną paslaugą, siunčiančią laiškus jūsų domeno vardu. Dažni pavyzdžiai: Google Workspace, Microsoft 365 arba bet kuris kitas jūsų pašto teikėjas. Kiekvienas skelbia reikšmę, kurią reikia įdėti į SPF įrašą (pvz., include:_spf.google.com Google atveju arba include:spf.protection.outlook.com Microsoft 365 atveju). Tikslią reikšmę rasite savo pašto teikėjo pagalbos puslapiuose.

Jei naudojate Cloudflare Email Routing laiškams persiųsti — atkreipkite dėmesį, kad ši funkcija prideda savo DNS įrašus persiuntimui, bet nesiunčia jūsų vardu išeinančių laiškų. Jūsų SPF vis tiek turi nurodyti paslaugą, iš kurios siunčiate.

Žingsnis po žingsnio Cloudflare

Prisijunkite prie Cloudflare ir pasirinkite domeną prietaisų skydelyje.
Kairiajame meniu eikite į DNS nustatymus (ieškokite DNS / Records).
Spustelėkite Add record.
Nustatykite Type į TXT.
Lauke Name įveskite @ — @ reiškia „pats domenas”. Nerašykite čia pilno domeno pavadinimo.
Lauke Content įveskite savo SPF tekstą. Tipinis įrašas atrodo taip: v=spf1 include:_spf.google.com ~all Pakeiskite include: dalį reikšme (-ėmis), kurią nurodo jūsų tikrasis pašto teikėjas.
Palikite TTL nustatymą Auto.
Spustelėkite Save.

Cloudflare klaidos, kurių dažnai vengiama

Tik vienas SPF įrašas per domeną. Negalima turėti dviejų v=spf1 TXT įrašų — pašto teikėjai tai laikys klaida. Jei toks jau yra, redaguokite jį ir pridėkite naują paslaugą, o ne kurkite antrą.
Nevyniokite į kabutes. Cloudflare pats tvarko kabutavimą. Tiesiog įklijuokite paprastą tekstą, prasidedantį v=spf1. Jei pats pridedate " ženklus, galite gauti sugadintą įrašą.
Name yra @, ne domenas. Jei įrašysite pilną domeno pavadinimą, Cloudflare paprastai jį perkels į šakninį lygį, bet @ yra aiškiausias ir patikimiausias pasirinkimas.
Tarpininkavimas (orange cloud) netaikomas. SPF gyvena TXT įraše, kuris niekada nėra tarpininkavimo objektas — TXT įrašui nėra oranžinio / pilko debesies jungiklio.
~all ir -all. ~all (softfail) reiškia „viskas, ko nėra sąraše, atrodo įtartina”; -all (hardfail) reiškia „atmesti viską, ko nėra sąraše”. Pradėkite nuo ~all, kol patvirtinsite, kad viskas siunčia teisingai, tada pereikite prie -all.
Pakeitimai neįsigalioja akimirksniu. DNS atnaujinimas gali užtrukti nuo kelių minučių iki kelių valandų.

Patikrinkite, ar veikia

Išsaugoję įrašą ir palaukę šiek tiek, kol jis įsigalios, patikrinkite jį nemokamu patikrinimu šioje svetainėje. Gausite aiškų atsakymą, ar jūsų SPF įrašas yra ir teisingai suformuotas.

Atlikta? Patikrinkite savo domeną nemokamai kad patvirtintumėte, jog veikia — ir pamatytumėte pilną įvertinimą pagal visus 34 kriterijus.