Ako nastaviť SPF pre Google Workspace

Pridajte SPF záznam, aby mail servery vedeli, že servery Google smú posielať e-mail pre vašu doménu.

Prečo na tom záleží pre vaše podnikanie

SPF (Sender Policy Framework) je krátka poznámka v DNS vašej domény, ktorá uvádza, ktoré mailové servery smú posielať e-mail „od” vašej domény. Bez nej môžu podvodníci falšovať vašu adresu a posielať falošné faktúry, platobné požiadavky či cenové ponuky vašim zákazníkom a dodávateľom — a vaše vlastné legitímne e-maily budú častejšie pristávať v spame. Nastavenie SPF je bezplatné, zaberie niekoľko minút a patrí medzi najúčinnejšie a najlacnejšie veci, ktoré môžete urobiť na ochranu svojho mena a doručiteľnosti e-mailov.

Dôležité: kde sa to skutočne robí

Toto mätie veľa ľudí, preto stojí za to to ozrejmiť:

Google Workspace spravuje váš e-mail. Ale Google Workspace zvyčajne nie je miestom, kde žije DNS vašej domény.
SPF záznam sa pridáva u vášho DNS hostiteľa — v spoločnosti, ktorá kontroluje nameservery vašej domény. To môže byť registrátor, kde ste doménu kúpili (GoDaddy, Namecheap atď.), webhostiteľ alebo niečo ako Cloudflare. Ak používate Google Domains / Squarespace Domains, to je váš DNS hostiteľ.

Teda: Google vám povie, čo má záznam obsahovať; vy ho pridáte tam, kde žije váš DNS. Konzola Google Admin tento záznam za vás neumiestnuje (pokiaľ váš DNS nie je hosťovaný u Googlu).

Najskôr: ktorá spoločnosť spravuje váš DNS?

DNS záznam nadobúda platnosť iba vtedy, ak ho pridáte tam, kde ukazujú nameservery vašej domény. Ak si nie ste istí, skontrolujte doménu vo svojom registrátorskom účte a pozrite sa na sekciu Nameservers, alebo sa opýtajte toho, kto nastavoval vašu webstránku. Pridajte SPF záznam v DNS nastaveniach tej spoločnosti (hľadajte DNS / Records / Advanced DNS). Pridanie na nesprávnom mieste nebude mať žiadny efekt.

Čo pridáte

Jeden TXT záznam pre Google Workspace. Štandardná hodnota je:

v=spf1 include:_spf.google.com ~all

include:_spf.google.com oprávňuje mailové servery Googlu posielať e-mail vo vašom mene.
~all je „soft fail” — vhodné pre väčšinu firiem. Niektorí preferujú striktnejší -all, keď sú si istí, že všetci odosielatelia sú v zozname.

Na jednu doménu by ste mali mať iba jeden SPF záznam (jeden TXT začínajúci v=spf1). Ak už nejaký máte — napríklad pretože posielate aj cez nástroj na newslettery alebo CRM — nepridávajte druhý. Upravte existujúci a pridajte doň Googleovu časť, napr.:

v=spf1 include:_spf.google.com include:servers.mcsv.net ~all

Kroky

Prihláste sa do svojho DNS hostiteľa (váš registrátor, webhostiteľ alebo DNS poskytovateľ — nie nevyhnutne Google).
Otvorte DNS nastavenia pre svoju doménu (hľadajte DNS / Records / Advanced DNS).
Pridajte nový záznam a zvoľte TXT ako typ.
Do poľa Name / Host zadajte @ (toto znamená „samotná doména”). Sem nezadávajte celý názov domény.
Do poľa Value / Data vložte v=spf1 include:_spf.google.com ~all (alebo váš kombinovaný záznam, ak máte iných odosielateľov).
TTL ponechajte na predvolenej hodnote (1 hodina je v poriadku).
Uložte.

Časté chyby

Nie je to v konzole Google Admin. Ľudia v nastaveniach Googlu hľadajú „SPF” a nemôžu nájsť, kam ho zadať — to preto, lebo patrí do vášho DNS hostiteľa, nie do Google Workspace.
Iba jeden SPF záznam. Dva záznamy začínajúce v=spf1 úplne rozbijú SPF. Skombinujte odosielateľov do jedného záznamu pomocou ďalších include: položiek.
@ pre meno, nie vaša doména. Zadanie celej domény do poľa Name môže vytvoriť záznam na nesprávnom mieste.
Pozor na úvodzovky. Väčšina DNS hostiteľov pridáva úvodzovky za vás — vložte hodnotu ako prostý text. Ak váš hostiteľ zobrazuje hodnotu už zabalenú v "...", nepridávajte druhú sadu; dvojito ohradený záznam je chybný.
Zmeny nie sú okamžité. DNS môže trvať od niekoľkých minút až po pár hodín, kým sa aktualizuje všade.

Overenie, či to fungovalo

Po uložení potvrďte, že záznam je aktívny a správny, bezplatnou kontrolou na Defaults.Exposed. Zadajte svoju doménu a systém vám v zrozumiteľnom jazyku povie, či je váš SPF správne nastavený. Vaše dáta sa spracúvajú v EÚ.

Hotovo? Skontrolujte svoju doménu zadarmo a potvrďte, že to fungovalo — a pozrite si celkové hodnotenie v rámci všetkých 34 kontrol.