Slik setter du opp SPF for Google Workspace

Legg til en SPF-post slik at omverdenen vet at Googles servere har lov til å sende e-post for domenet ditt.

Hvorfor dette betyr noe for bedriften din

SPF (Sender Policy Framework) er en kort merknad i domenets DNS som lister opp hvilke e-postservere som har lov til å sende e-post «fra» domenet ditt. Uten den kan svindlere forfalske adressen din og sende falske fakturaer, betalingsforespørsler eller tilbud til kunder og leverandører — og din egen legitime e-post havner lettere i spam. SPF er gratis, tar noen minutter å sette opp, og er ett av de sterkeste og billigste tiltakene du kan gjøre for å beskytte virksomhetsnavnet ditt og sikre at e-post faktisk leveres.

Viktig: hvor dette faktisk gjøres

Dette forvirrer mange, så det er verdt å være tydelig:

Google Workspace kjører e-posten din. Men Google Workspace er vanligvis ikke der domenets DNS bor.
SPF-posten legges til hos DNS-verten din — selskapet som kontrollerer domenets navneservere. Det kan være registraren der du kjøpte domenet (GoDaddy, Namecheap osv.), et webhotell, eller noe som Cloudflare. Bruker du Google Domains / Squarespace Domains, er det DNS-verten din.

Altså: Google forteller deg hva posten skal inneholde; du legger den til der DNS-en din bor. Google Admin-konsollen holder ikke denne posten for deg (med mindre DNS tilfeldigvis er driftet av Google).

Først: hvilket selskap kjører DNS-en din?

En DNS-post trer bare i kraft dersom du legger den til der domenets navneservere peker. Er du usikker, sjekk domenet i registrarkontoen og se på Navneservere-seksjonen, eller spør den som satte opp nettstedet ditt. Legg til SPF-posten i det selskapets DNS-innstillinger (se etter DNS / Poster / Avansert DNS). Å legge den til på feil sted vil ikke ha noen effekt.

Hva du skal legge til

En enkelt TXT-post for Google Workspace. Standardverdien er:

v=spf1 include:_spf.google.com ~all

include:_spf.google.com autoriserer Googles e-postservere til å sende for deg.
~all er et «mykt avslag» — passende for de fleste bedrifter. Noen foretrekker den strengere -all når de er sikre på at alle avsendere er med.

Du bør bare ha én SPF-post (én TXT som begynner med v=spf1) per domene. Har du allerede én — for eksempel fordi du også sender via et nyhetsbrevverktøy eller et CRM — ikke legg til en ny. Rediger den eksisterende og legg til Googles del i den, f.eks.:

v=spf1 include:_spf.google.com include:servers.mcsv.net ~all

Steg

Logg inn på DNS-verten din (registraren, webhotellet eller DNS-leverandøren — ikke nødvendigvis Google).
Åpne DNS-innstillingene for domenet ditt (se etter DNS / Poster / Avansert DNS).
Legg til en ny post og velg TXT som type.
I feltet Navn / Vert, skriv inn @ (dette betyr «selve domenet»). Ikke skriv inn hele domenenavnet her.
I feltet Verdi / Data, lim inn v=spf1 include:_spf.google.com ~all (eller den kombinerte posten din hvis du har andre avsendere).
La TTL stå på standard (1 time er greit).
Lagre.

Feller folk går i

Det skjer ikke i Google Admin-konsollen. Folk søker i Googles innstillinger etter «SPF» og finner ikke hvor de skal skrive det — det er fordi det hører hjemme hos DNS-verten, ikke i Google Workspace.
Bare én SPF-post. To poster som begynner med v=spf1 ødelegger SPF fullstendig. Kombiner avsendere i én enkelt post ved hjelp av ekstra include:-oppføringer.
@ for navn, ikke domenet ditt. Å skrive hele domenet i Navn-feltet kan opprette posten på feil sted.
Pass på anførselstegnene. De fleste DNS-verter legger til anførselstegnene for deg — lim inn verdien uten dem. Viser verten verdien allerede pakket inn i "...", ikke legg til et nytt sett; en dobbel-sitert post er ødelagt.
Endringer er ikke umiddelbare. DNS kan ta fra noen minutter opp til et par timer på å oppdatere seg overalt.

Bekreft at det fungerte

Når du har lagret, bekrefter du at posten er aktiv og korrekt ved hjelp av den gratis sjekken på Defaults.Exposed. Skriv inn domenet ditt, og du får vite på klart språk om SPF er konfigurert riktig. Dataene dine behandles i EU.

Ferdig? Sjekk domenet ditt gratis for å bekrefte at det virket — og se hele karakteren din på tvers av alle 34 sjekker.