Defaults.Exposed › Konfiguracja › SPF

Jak skonfigurować SPF w Porkbun

Dodaj rekord SPF w DNS Porkbun, aby cały świat wiedział, które serwery mogą wysyłać pocztę z Twojej domeny.

Dlaczego to ważne dla Twojej firmy

SPF (Sender Policy Framework, czyli system zasad nadawcy) to krótka notatka w DNS Twojej domeny, która wymienia, które serwery pocztowe mogą wysyłać e-maile „z” Twojej domeny. Bez niego oszuści mogą sfałszować Twój adres, by wysyłać faktury, prośby o płatność czy fałszywe wyceny do Twoich klientów i dostawców — a Twoja własna prawdziwa poczta częściej trafia do spamu. Konfiguracja SPF jest darmowa, zajmuje kilka minut i należy do najsilniejszych, najtańszych rzeczy, jakie możesz zrobić, by chronić swoje imię i utrzymać dostarczalność poczty.

Zanim zaczniesz: czy DNS faktycznie obsługuje Porkbun?

To zdecydowanie najczęstszy powód, dla którego takie zmiany „nic nie robią”. Rekord DNS zadziała tylko wtedy, gdy serwery nazw (nameservery) Twojej domeny wskazują na Porkbun.

• Jeśli zarejestrowałeś domenę w Porkbun i pozostawiłeś nameservery takie, jakie były, to Porkbun obsługuje Twój DNS — jesteś we właściwym miejscu.
• Jeśli kierujesz domenę na cudze nameservery (na przykład Cloudflare, host WWW lub Twojego dostawcę poczty), to rekord SPF trzeba dodać tam, a nie w Porkbun. Dodanie go w Porkbun nie przyniesie efektu.

W koncie Porkbun otwórz domenę i sprawdź sekcję Authoritative Nameservers. Jeśli widać nameservery Porkbun (takie jak zestaw curitiba/fortaleza/maceio/salvador), kontynuuj poniżej. Jeśli widać nameservery innej firmy, dodaj SPF w DNS tamtej firmy.

Co dodasz

Pojedynczy rekord TXT, który wymienia Twoich nadawców. Dokładna wartość zależy od tego, kto wysyła Twoją pocztę. Częsty przykład dla domeny wysyłającej tylko przez Microsoft 365 to:

v=spf1 include:spf.protection.outlook.com -all

Dla Google Workspace zwykle jest to:

v=spf1 include:_spf.google.com ~all

Użyj wartości SPF, którą poda Ci Twój dostawca poczty. Na domenę powinien przypadać tylko jeden rekord SPF (TXT zaczynający się od v=spf1) — jeśli już go masz, edytuj istniejący, zamiast dodawać drugi.

Kroki w Porkbun

1. Zaloguj się do Porkbun i otwórz Account → Domain Management.
2. Znajdź swoją domenę i kliknij strzałkę Details, a następnie wybierz DNS Records (edytor Edit / DNS).
3. Przejrzyj istniejące rekordy. Jeśli rekord SPF (TXT zaczynający się od v=spf1) już istnieje, edytuj go zamiast dodawać drugi.
4. Aby dodać rekord, ustaw Type na TXT.
5. Pozostaw pole Host puste, aby zastosować rekord do samej domeny. (Porkbun traktuje puste pole Host jako domenę główną — nie wpisujesz tu @.)
6. W polu Answer (wartość) wklej swój ciąg SPF, np. v=spf1 include:spf.protection.outlook.com -all.
7. Pozostaw TTL na wartości domyślnej (600 jest w porządku).
8. Kliknij Add (lub Save).

Pułapki Porkbun, w które ludzie wpadają

• Zostaw Host pusty dla korzenia, nie wpisuj @. Porkbun używa pustego pola Host na oznaczenie samej domeny. Wpisanie tu @ tworzy rekord pod dosłowną nazwą @, co jest błędem.
• Bez cudzysłowów. Wpisz wartość SPF zwykłym tekstem w polu Answer. Nie obejmuj jej cudzysłowami — Porkbun zapisuje ją poprawnie bez nich, a dodanie cudzysłowów może uszkodzić rekord.
• Tylko jeden rekord SPF. Dwa rekordy v=spf1 to błąd i całkowicie psują SPF. Jeśli dodasz drugiego nadawcę (np. zaczniesz korzystać z narzędzia do newsletterów), połącz ich w jeden rekord za pomocą dodatkowych wpisów include: — nie twórz drugiego TXT.
• Zmiany nie są natychmiastowe. DNS może się aktualizować wszędzie od kilku minut do paru godzin.

Sprawdź, czy zadziałało

Po zapisaniu potwierdź, że rekord jest aktywny i poprawny, za pomocą darmowego testu na Defaults.Exposed. Wpisz swoją domenę, a narzędzie powie Ci prostym językiem, czy SPF jest poprawnie skonfigurowany. Twoje dane są przetwarzane w UE.

Gotowe? Sprawdź swoją domenę za darmo aby potwierdzić, że zadziałało — i zobaczyć pełną ocenę we wszystkich 34 kontrolach.