Kako nastaviti SPF za Google Workspace

Dodajte SPF zapis, da sporočite svetu, da Googlovi strežniki smejo pošiljati e-pošto za vašo domeno.

Zakaj je to pomembno za vaše podjetje

SPF (Sender Policy Framework) je kratka opomba v DNS vaše domene, ki navaja, kateri poštni strežniki smejo pošiljati e-pošto “od” vaše domene. Brez nje lahko prevaranti ponaredijo vaš naslov in v imenu vašega podjetja pošiljajo lažne račune, zahtevke za plačilo ali ponudbe vašim strankam in dobaviteljem — poleg tega je večja verjetnost, da bo vaša legitimna e-pošta pristala v neželeni pošti. Nastavitev SPF je brezplačna, vzame nekaj minut in je eden najučinkovitejših ter najcenejših ukrepov za zaščito ugleda vašega podjetja in zagotavljanje dostave e-pošte.

Pomembno: kje se to dejansko naredi

To marsikoga zmede, zato je vredno pojasniti:

Google Workspace vodi vašo e-pošto. Toda Google Workspace navadno ni tam, kjer živijo DNS nastavitve vaše domene.
SPF zapis se doda pri vašem ponudniku DNS — podjetju, ki nadzoruje imenske strežnike vaše domene. To je lahko registrar, pri katerem ste kupili domeno (GoDaddy, Namecheap itd.), spletni gostitelj ali npr. Cloudflare. Če uporabljate Google Domains / Squarespace Domains, je to vaš gostitelj DNS.

Torej: Google vam pove, kaj naj vsebuje zapis; vi ga dodate tam, kjer živi vaš DNS. Konzola Google Admin tega zapisa ne hrani za vas (razen če je DNS slučajno gostovan pri Googlu).

Najprej: katero podjetje upravlja vaš DNS?

DNS zapis začne veljati le, če ga dodate tam, kamor kažejo imenski strežniki vaše domene. Če niste prepričani, preverite domeno pri registrarju in poglejte razdelek Nameservers ali vprašajte tistega, ki je nastavil vašo spletno stran. SPF zapis dodajte v DNS nastavitve tega podjetja (poiščite DNS / Records / Advanced DNS). Dodajanje na napačnem mestu ne bo imelo učinka.

Kaj boste dodali

En sam TXT zapis za Google Workspace. Standardna vrednost je:

v=spf1 include:_spf.google.com ~all

include:_spf.google.com pooblasti Googlove poštne strežnike za pošiljanje v vašem imenu.
~all je “mehka zavrnitev” — primerna za večino podjetij. Nekateri po potrditvi, da je seznam popoln, preidejo na strožji -all.

Na domeno smete imeti samo en SPF zapis (en TXT, ki se začne z v=spf1). Če ga že imate — npr. ker pošiljate tudi prek orodja za e-novice ali CRM sistema — ne dodajajte drugega. Uredite obstoječega in dodajte Googlov del, npr.:

v=spf1 include:_spf.google.com include:servers.mcsv.net ~all

Koraki

Prijavite se pri svojem ponudniku DNS (pri registrarju, spletnem gostitelju ali ponudniku DNS — ne nujno pri Googlu).
Odprite nastavitve DNS za vašo domeno (poiščite DNS / Records / Advanced DNS).
Dodajte nov zapis in izberite TXT kot vrsto.
V polje Name / Host vnesite @ (to pomeni “domeno samo”). Sem ne vpisujte celotnega imena domene.
V polje Value / Data prilepite v=spf1 include:_spf.google.com ~all (ali vaš združeni zapis, če imate več pošiljateljev).
TTL pustite na privzeti vrednosti (1 ura je primerna).
Shranite.

Pogoste napake

Ni v konzoli Google Admin. Mnogi iščejo “SPF” v Googlovih nastavitvah in ne najdejo, kje bi ga vpisali — ker spada v vaš DNS, ne v Google Workspace.
Samo en SPF zapis. Dva zapisa, ki se začneta z v=spf1, popolnoma pokvarita SPF. Združite pošiljatelje v en zapis z dodatnimi vnosi include:.
@ kot ime, ne vaša domena. Vnos celotnega imena domene v polje Name lahko ustvari zapis na napačnem mestu.
Bodite pozorni na narekovaje. Večina ponudnikov DNS sama doda narekovaje — prilepite vrednost brez njih. Če vaš ponudnik vrednost že prikaže v "...", ne dodajte drugega niza; dvojno narekovajan zapis je pokvarjen.
Spremembe niso takojšnje. DNS se lahko posodablja od nekaj minut do nekaj ur.

Preverite, ali deluje

Po shranitvi potrdite, da je zapis aktiven in pravilen, z brezplačnim preverjanjem na Defaults.Exposed. Vnesite svojo domeno in v razumljivem jeziku boste izvedeli, ali je vaš SPF pravilno nastavljen. Vaši podatki se obdelujejo v EU.

Končano? Preverite svojo domeno brezplačno da potrdite, da je delovalo — in si oglejte vašo celotno oceno po vseh 34 preverjanjih.