Defaults.Exposed › การตั้งค่า › SPF

วิธีตั้งค่า SPF บน Google Workspace

เพิ่ม SPF record เพื่อให้โลกรู้ว่าเซิร์ฟเวอร์ของ Google ได้รับอนุญาตให้ส่งอีเมลสำหรับโดเมนของคุณ

เหตุใดสิ่งนี้จึงสำคัญต่อธุรกิจของคุณ

SPF (Sender Policy Framework) คือหมายเหตุสั้น ๆ ใน DNS ของโดเมนคุณที่ระบุว่าเมล์เซิร์ฟเวอร์ใดบ้างที่ได้รับอนุญาตให้ส่งอีเมล “จาก” โดเมนของคุณ หากไม่มีสิ่งนี้ มิจฉาชีพสามารถปลอมแปลงที่อยู่ของคุณเพื่อส่งใบแจ้งหนี้ปลอม คำขอชำระเงิน หรือใบเสนอราคาไปยังลูกค้าและซัพพลายเออร์ของคุณ — และอีเมลที่ถูกต้องของคุณก็มีแนวโน้มที่จะตกไปอยู่ในสแปม การตั้งค่า SPF นั้นฟรี ใช้เวลาเพียงไม่กี่นาที และเป็นหนึ่งในสิ่งที่คุ้มค่าที่สุดที่คุณทำได้เพื่อปกป้องชื่อและรักษาการส่งอีเมลของคุณ

สำคัญ: สิ่งนี้ทำได้ที่ไหน

สิ่งนี้ทำให้หลายคนสับสน จึงควรชี้แจงให้ชัดเจน:

• Google Workspace รันอีเมลของคุณ แต่ Google Workspace มักจะไม่ใช่ที่ที่ DNS ของโดเมนคุณอยู่
• SPF record ถูกเพิ่มใน DNS host ของคุณ — บริษัทที่ควบคุม nameserver ของโดเมนคุณ ซึ่งอาจเป็น registrar ที่คุณซื้อโดเมน (GoDaddy, Namecheap ฯลฯ), web host หรืออะไรอย่าง Cloudflare หากคุณใช้ Google Domains / Squarespace Domains นั่นคือ DNS host ของคุณ

ดังนั้น: Google บอกคุณว่า record ควรมีอะไร คุณเพิ่มมันที่ที่ DNS ของคุณอยู่ คอนโซลผู้ดูแลระบบของ Google ไม่ได้เก็บ record นี้สำหรับคุณ (เว้นแต่ DNS ของคุณบังเอิญโฮสต์อยู่กับ Google)

ก่อนอื่น: บริษัทใดรัน DNS ของคุณ?

DNS record จะมีผลก็ต่อเมื่อคุณเพิ่มมันที่ที่ nameserver ของโดเมนชี้ไป หากคุณไม่แน่ใจ ให้ตรวจสอบโดเมนในบัญชี registrar ของคุณและดูที่ส่วน Nameservers หรือถามผู้ที่ตั้งค่าเว็บไซต์ของคุณ เพิ่ม SPF record ในการตั้งค่า DNS ของบริษัทนั้น (มองหา DNS / Records / Advanced DNS) การเพิ่มในที่ผิดจะไม่มีผล

สิ่งที่คุณจะเพิ่ม

TXT record เดียวสำหรับ Google Workspace ค่ามาตรฐานคือ:

v=spf1 include:_spf.google.com ~all

• include:_spf.google.com อนุญาตให้เมล์เซิร์ฟเวอร์ของ Google ส่งในนามคุณ
• ~all คือ “soft fail” — เหมาะสำหรับธุรกิจส่วนใหญ่ บางคนชอบใช้ -all ที่เข้มงวดกว่าเมื่อมั่นใจว่าระบุผู้ส่งทุกรายแล้ว

คุณควรมี SPF record (TXT ที่ขึ้นต้นด้วย v=spf1) เพียงรายการเดียวต่อโดเมน หากคุณมีอยู่แล้ว — เช่น เพราะคุณยังส่งผ่านเครื่องมือจดหมายข่าวหรือ CRM — อย่าเพิ่มรายการที่สอง แก้ไขรายการที่มีอยู่และเพิ่มส่วน Google เข้าไป เช่น:

v=spf1 include:_spf.google.com include:servers.mcsv.net ~all

ขั้นตอน

1. ลงชื่อเข้าใช้ DNS host ของคุณ (registrar, web host หรือ DNS provider ของคุณ — ไม่จำเป็นต้องเป็น Google)
2. เปิด DNS settings สำหรับโดเมนของคุณ (มองหา DNS / Records / Advanced DNS)
3. เพิ่ม record ใหม่และเลือก TXT เป็นประเภท
4. ในช่อง Name / Host ป้อน @ (หมายถึง “โดเมนนั้นเอง”) อย่าใส่ชื่อโดเมนเต็มที่นี่
5. ในช่อง Value / Data วาง v=spf1 include:_spf.google.com ~all (หรือ record ที่รวมกันถ้าคุณมีผู้ส่งหลายราย)
6. ปล่อย TTL ไว้ที่ค่าเริ่มต้น (1 ชั่วโมงก็ดี)
7. บันทึก

ข้อผิดพลาดที่มักเกิดขึ้น

• ไม่ได้อยู่ในคอนโซลผู้ดูแลระบบของ Google คนมักค้นหา “SPF” ในการตั้งค่าของ Google และหาไม่เจอว่าพิมพ์ที่ไหน — นั่นเป็นเพราะมันอยู่ใน DNS host ของคุณ ไม่ใช่ใน Google Workspace
• มี SPF record ได้แค่รายการเดียว records สองรายการที่ขึ้นต้นด้วย v=spf1 ทำให้ SPF พังทั้งหมด รวมผู้ส่งไว้ใน record เดียวโดยใช้รายการ include: เพิ่มเติม
• @ สำหรับชื่อ ไม่ใช่โดเมนของคุณ การใส่โดเมนเต็มในช่อง Name อาจสร้าง record ในที่ผิด
• ระวังการครอบ DNS hosts ส่วนใหญ่เพิ่มเครื่องหมายอัญประกาศให้คุณ — วางค่าธรรมดา หาก host ของคุณแสดงค่าที่ครอบด้วย "..." อยู่แล้ว อย่าเพิ่มชุดที่สองอีก record ที่ครอบซ้ำกันจะเสีย
• การเปลี่ยนแปลงไม่เกิดขึ้นทันที DNS อาจใช้เวลาตั้งแต่สองสามนาทีถึงสองสามชั่วโมงในการอัปเดตทุกที่

ตรวจสอบว่าได้ผล

เมื่อบันทึกแล้ว ยืนยันว่า record เผยแพร่และถูกต้องด้วยการตรวจสอบฟรีบน Defaults.Exposed ป้อนโดเมนของคุณแล้วระบบจะบอกคุณอย่างชัดเจนว่า SPF ของคุณตั้งค่าถูกต้องหรือไม่ ข้อมูลของคุณประมวลผลในสหภาพยุโรป

เสร็จแล้ว? ตรวจสอบโดเมนของคุณฟรี เพื่อยืนยันว่าใช้งานได้ — และดูคะแนนเต็มของคุณใน 34 การตรวจสอบ