Defaults.Exposed › Configurare › SPF

Cum configurezi SPF pe Cloudflare

Adaugă o înregistrare SPF în DNS-ul Cloudflare ca furnizorii de email să poată distinge emailurile tale reale de falsuri.

De ce contează asta pentru afacerea ta

SPF (Sender Policy Framework) este o notă scurtă în DNS-ul domeniului tău care listează serverele de email autorizate să trimită mesaje în numele tău. Când cineva primește un mesaj care pretinde că vine de la tine, furnizorul său de email verifică acea listă. Dacă serverul expeditor nu se află pe ea, mesajul pare suspect — și ajunge fie în spam, fie este blocat.

Pe scurt: SPF face mai dificilă uzurparea identității afacerii tale prin email și ajută emailurile tale autentice să ajungă în inbox în loc de dosarul junk. Este o singură înregistrare, este gratuită și durează câteva minute.

Înainte de a începe: Cloudflare gestionează cu adevărat DNS-ul tău?

Acesta este pasul pe care cei mai mulți îl greșesc. O înregistrare DNS funcționează doar dacă Cloudflare este cel care răspunde la întrebările DNS pentru domeniul tău.

Cloudflare este o gazdă DNS, nu un furnizor de căsuțe poștale — răspunde la DNS, dar nu gestionează inbox-urile tale. Pentru ca DNS-ul Cloudflare să fie activ, nameserverele domeniului tău (setate la registratorul unde ai înregistrat domeniul) trebuie să pointeze la cele două nameservere Cloudflare afișate în panoul tău Cloudflare. În Cloudflare, deschide domeniul și verifică pagina Overview: aceasta va indica dacă Cloudflare este activ pentru domeniu. Dacă nameserverele tale pointează încă la registrarul tău sau la alt furnizor, orice adaugi în Cloudflare nu are niciun efect — adaugă înregistrarea SPF acolo unde se află DNS-ul tău.

Găsește un fapt înainte: cine trimite emailurile tale?

SPF trebuie să denumească fiecare serviciu care trimite email pentru domeniul tău. Exemple frecvente sunt Google Workspace, Microsoft 365 sau orice furnizor care găzduiește căsuțele tale poștale. Fiecare publică o valoare de inclus în înregistrarea SPF (adesea ceva de tipul include:_spf.google.com pentru Google sau include:spf.protection.outlook.com pentru Microsoft 365). Verifică paginile de ajutor ale furnizorului tău de email pentru valoarea exactă — acesta este partea pe care trebuie s-o faci corect.

Dacă folosești Cloudflare Email Routing pentru a redirecționa email, reține că adaugă propriile înregistrări DNS pentru redirecționare, dar nu trimite email de ieșire în numele tău — SPF-ul tău trebuie să listeze în continuare serviciul din care trimiți efectiv.

Pas cu pas pe Cloudflare

1. Conectează-te la Cloudflare și selectează domeniul din panou.
2. În meniul din stânga, accesează setările DNS (caută DNS / Records).
3. Apasă Add record.
4. Setează Type la TXT.
5. În câmpul Name, introdu @ — simbolul @ înseamnă „domeniul însuși”. Nu tasta numele complet al domeniului aici.
6. În câmpul Content, introdu textul SPF. O înregistrare tipică arată astfel: v=spf1 include:_spf.google.com ~all Înlocuiește partea include: cu valoarea(ile) pe care furnizorul tău de email ți le indică.
7. Lasă TTL pe Auto.
8. Apasă Save.

Greșeli frecvente pe Cloudflare

• O singură înregistrare SPF per domeniu. Nu poți avea două înregistrări TXT v=spf1 — furnizorii de email le vor considera invalide. Dacă ai deja una, editeaz-o pentru a adăuga noul serviciu în loc să creezi alta.
• Nu o înconjura cu ghilimele. Cloudflare gestionează singur ghilimelele. Lipește pur și simplu textul simplu care începe cu v=spf1. Dacă adaugi propriile semne ", poți ajunge cu o înregistrare malformată.
• Name este @, nu domeniul tău. Dacă tastezi numele complet al domeniului, Cloudflare va simplifica de obicei la rădăcină oricum, dar @ este alegerea clară și sigură.
• Proxy-ul (norul portocaliu) nu se aplică. SPF se află într-o înregistrare TXT, care nu este niciodată proxy-ată — nu există o opțiune portocaliu/gri de care să-ți faci griji pentru o înregistrare TXT.
• ~all vs -all. ~all (softfail) înseamnă „orice nu este listat este suspect”; -all (hardfail) înseamnă „respinge orice nu este listat”. Începe cu ~all cât timp confirmi că totul trimite corect, apoi trece la -all odată ce ești sigur că lista este completă.
• Modificările nu sunt instantanee. Actualizările DNS pot dura de la câteva minute la câteva ore pentru a se propaga.

Verifică dacă a funcționat

Odată ce ai salvat înregistrarea și i-ai dat puțin timp să intre în vigoare, verifică-o cu verificarea gratuită de pe acest site. Îți va spune în termeni simpli dacă înregistrarea SPF este prezentă și corect formată.

Gata? Verifică domeniul tău gratuit pentru a confirma că a funcționat — și pentru a vedea nota ta completă la toate cele 34 de verificări.