Kako nastaviti SPF na Cloudflare

Dodajte SPF zapis v Cloudflare DNS, da poštni ponudniki ločijo vašo pravo e-pošto od ponaredkov.

Zakaj je to pomembno za vaše podjetje

SPF (Sender Policy Framework) je kratka opomba v DNS vaše domene, ki navaja, kateri poštni strežniki smejo pošiljati e-pošto z vašim imenom. Ko nekdo prejme sporočilo, ki trdi, da prihaja od vas, ponudnik e-pošte preveri ta seznam. Če pošiljajoči strežnik ni na njem, sporočilo izgleda sumljivo — in pristane v neželeni pošti ali je blokirano.

Enostavno povedano: SPF oteži lažno predstavljanje vašega podjetja po e-pošti in pomaga, da vaša pristna e-pošta prispe v mapo Prejeto namesto med neželeno pošto. Gre za en zapis, ki je brezplačen in ga nastavite v nekaj minutah.

Preden začnete: ali Cloudflare res upravlja vaš DNS?

To je korak, ki ga večina ljudi naredi napačno. DNS zapis deluje le, če Cloudflare odgovarja na DNS poizvedbe za vašo domeno.

Cloudflare je ponudnik DNS, ne ponudnik nabiralnikov — skrbi za DNS, ne pa za vaše nabiralnike. Da je Cloudflarejev DNS aktiven, morajo imenski strežniki vaše domene (nastavljeni pri registrarju, kjer ste kupili domeno) kazati na dva Cloudflareova imenska strežnika, prikazana v vašem nadzornem panelu Cloudflare. V Cloudflare odprite svojo domeno in preverite stran Overview: povedala vam bo, ali je Cloudflare aktiven za to domeno. Če vaši imenski strežniki še vedno kažejo na registrarja ali drugega gostitelja, karkoli dodate v Cloudflare ne bo imelo učinka — dodajte SPF zapis tam, kjer vaš DNS dejansko živi.

Najprej ugotovite: kdo pošilja vašo e-pošto?

SPF mora navesti vsako storitev, ki pošilja e-pošto za vašo domeno. Pogosti primeri so Google Workspace, Microsoft 365 ali kateri koli ponudnik, ki gosti vaše nabiralnike. Vsak od njih objavi vrednost za vaš SPF zapis (pogosto include:_spf.google.com za Google ali include:spf.protection.outlook.com za Microsoft 365). Preverite pomoč vašega ponudnika e-pošte za točno vrednost — ta del morate vnesti pravilno.

Če uporabljate Cloudflare Email Routing za posredovanje e-pošte, upoštevajte, da ta doda lastne DNS zapise za posredovanje, ne pa pošilja odhodne e-pošte v vašem imenu — vaš SPF še vedno mora navesti storitev, iz katere dejansko pošiljate.

Korak za korakom na Cloudflare

Prijavite se v Cloudflare in izberite svojo domeno v nadzornem panelu.
V levem meniju odprite nastavitve DNS (poiščite DNS / Records).
Kliknite Add record.
Type nastavite na TXT.
V polje Name vnesite @ — @ pomeni “domeno samo”. Ne vpisujte celotnega imena domene.
V polje Content vnesite vaše besedilo SPF. Tipičen zapis je videti takole: v=spf1 include:_spf.google.com ~all Del include: zamenjajte z vrednostjo (ali vrednostmi), ki vam jo predpiše vaš dejanski ponudnik e-pošte.
TTL pustite na Auto.
Kliknite Save.

Pogoste napake pri Cloudflare

Samo en SPF zapis na domeno. Ne smete imeti dveh TXT zapisov v=spf1 — poštni ponudniki bodo to obravnavali kot napako. Če že imate enega, ga uredite in dodajte novo storitev, namesto da ustvarite drugega.
Ne ovijajte v narekovaje. Cloudflare sam skrbi za narekovaje. Prilepite le navadno besedilo, ki se začne z v=spf1. Ročno dodani znaki " lahko pokvarijo zapis.
Name je @, ne vaša domena. Če vpišete celotno ime domene, ga Cloudflare navadno sam popravi na korensko domeno, toda @ je jasna in zanesljiva izbira.
Proxy (oranžni oblak) se ne nanaša na TXT. SPF živi v TXT zapisu, ki se nikoli ne posreduje prek proxyja — pri TXT zapisu ni oranžnega/sivega oblaka, s katerim bi se morali ukvarjati.
~all proti -all. ~all (mehka zavrnitev) pomeni “karkoli, kar ni na seznamu, je sumljivo”; -all (trda zavrnitev) pomeni “zavrni karkoli, kar ni na seznamu”. Začnite z ~all, dokler ne potrdite, da vse pošiljanje deluje pravilno, nato pa poostrite na -all.
Spremembe niso takojšnje. DNS posodobitve se lahko razširijo od nekaj minut do nekaj ur.

Preverite, ali deluje

Ko shranite zapis in mu date malo časa, da začne veljati, ga preverite z brezplačnim preverjanjem na tej strani. Povedal vam bo v razumljivem jeziku, ali je vaš SPF zapis prisoten in pravilno oblikovan.

Končano? Preverite svojo domeno brezplačno da potrdite, da je delovalo — in si oglejte vašo celotno oceno po vseh 34 preverjanjih.